Misterio de Asesinato del Core Dump Fatal

Repositorio para generar un sitio web de juego de misterio de asesinato con depuración de core dump.

ESTE REPO CONTIENE SPOILERS DEL JUEGO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Puedes jugarlo aquí: https://www.robopenguins.com/fatal_core_dump/

Para una entrada de blog sobre el proceso de diseño, ver: https://www.robopenguins.com/core-dump-game/

El repositorio que aloja una máquina virtual para depurar el core dump en el navegador es: https://github.com/axlan/webvm/tree/fatal_core_dump

Directorio de Estructura

• bin - Directorio de salida para archivos generados
• lib - Directorio para bibliotecas internas. Estas no se entregan como parte del misterio y son en su mayoría stubs para configurar las condiciones del core dump
• minimal_example - Un directorio con experimentos utilizados para diseñar el hack empleado en el asesinato
• rpg_maker_project - Código fuente y recursos del proyecto RPG Maker
• scripts - Scripts para automatizar la generación del core dump y otras evidencias
• site - El juego de misterio de asesinato se presenta como este sitio HTML estático. Algunos archivos son enlaces a recursos de rpg_maker_project, salida binaria o son generados por scripts
• src - El código fuente del controlador de la esclusa que el jugador ve mientras resuelve el misterio

Comandos

Generar evidencia:

./scripts/docker_generate_site.sh

Subir sitio:

./scripts/upload_site.sh

Ejecutar airlock_ctrl en el depurador:

./scripts/generate_hack.sh
# Can also use pwndbg command
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

Ejecutar prueba de concepto:

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# Check that the addresses printed match the values in vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc