لغز جريمة قتل التفريغ الأساسي القاتل

مستودع لإنشاء موقع لعبة ألغاز تصحيح أخطاء التفريغ الأساسي.

هذا المستودع يحتوي على حرق للعبة!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

يمكنك لعبها هنا: https://www.robopenguins.com/fatal_core_dump/

للمقالة حول عملية التصميم، انظر: https://www.robopenguins.com/core-dump-game/

المستودع الذي يستضيف جهازًا افتراضيًا لتصحيح أخطاء التفريغ الأساسي في المتصفح هو: https://github.com/axlan/webvm/tree/fatal_core_dump

هيكل الدليل

• bin - دليل الإخراج للملفات المُنشأة
• lib - دليل للمكتبات الداخلية. لا تُعطى هذه كجزء من اللغز وهي في الغالب هياكل فارغة لتهيئة ظروف التفريغ الأساسي
• minimal_example - دليل يحتوي على تجارب استُخدمت لتصميم الاختراق المُستخدم في الجريمة
• rpg_maker_project - مصدر مشروع RPG Maker وأصوله
• scripts - نصوص برمجية لأتمتة توليد التفريغ الأساسي والأدلة الأخرى
• site - تُقدم لعبة لغز القتل كموقع HTML ثابت. بعض الملفات هي روابط لأصول rpg_maker_project، أو مخرجات ثنائية، أو مُنشأة بواسطة نصوص برمجية
• src - مصدر وحدة التحكم في غرفة معادلة الضغط التي يراها اللاعب أثناء حل اللغز

الأوامر

توليد الأدلة:

./scripts/docker_generate_site.sh

رفع الموقع:

./scripts/upload_site.sh

تشغيل airlock_ctrl في المصحح:

./scripts/generate_hack.sh
# يمكن أيضًا استخدام أمر pwndbg
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

تشغيل إثبات المفهوم:

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# تحقق من أن العناوين المطبوعة تطابق القيم في vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc