Fatal Core Dump Murder Mystery

Repo per generare un sito di gioco di mistero dell'omicidio per il debugging del core dump.

QUESTO REPO CONTIENE SPOILER DEL GIOCO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Puoi giocarci qui: https://www.robopenguins.com/fatal_core_dump/

Per un articolo sul processo di progettazione vedi: https://www.robopenguins.com/core-dump-game/

Il repo che ospita una VM per il debugging del core dump nel browser è: https://github.com/axlan/webvm/tree/fatal_core_dump

Directory Structure

• bin - Directory di output per i file generati
• lib - Directory per le librerie interne. Non sono fornite come parte del mistero e sono per lo più stub per impostare le condizioni per il core dump
• minimal_example - Una directory con esperimenti usati per progettare l'hack usato nell'omicidio
• rpg_maker_project - Sorgenti e risorse del progetto RPG Maker
• scripts - Script per automatizzare la generazione del core dump e altre prove
• site - Il gioco di mistero dell'omicidio è presentato come questo sito HTML statico. Alcuni file sono collegamenti a risorse di rpg_maker_project, output binario, o sono generati da script
• src - Il sorgente del controller dell'airlock che il giocatore vede mentre risolve il mistero

Commands

Genera prove:

./scripts/docker_generate_site.sh

Carica sito:

./scripts/upload_site.sh

Esegui airlock_ctrl nel debugger:

./scripts/generate_hack.sh
# Puoi anche usare il comando pwndbg
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

Esegui proof of concept:

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# Verifica che gli indirizzi stampati corrispondano ai valori in vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc