치명적 코어 덤프 살인 미스터리

코어 덤프 디버깅 살인 미스터리 게임 사이트를 생성하는 저장소.

이 저장소에는 게임의 스포일러가 포함되어 있습니다!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

여기서 플레이할 수 있습니다: https://www.robopenguins.com/fatal_core_dump/

디자인 과정에 대한 블로그 게시글은 다음을 참조하세요: https://www.robopenguins.com/core-dump-game/

브라우저에서 코어 덤프를 디버깅하기 위한 VM을 호스팅하는 저장소는 다음과 같습니다: https://github.com/axlan/webvm/tree/fatal_core_dump

디렉토리 구조

• bin - 생성된 파일의 출력 디렉토리
• lib - 내부 라이브러리 디렉토리. 이들은 미스터리의 일부로 제공되지 않으며, 대부분 코어 덤프 조건을 설정하기 위한 스텁입니다.
• minimal_example - 살인에 사용된 해킹을 설계하는 데 사용된 실험이 포함된 디렉토리
• rpg_maker_project - RPG Maker 프로젝트 소스 및 자산
• scripts - 코어 덤프 및 기타 증거 생성을 자동화하는 스크립트
• site - 살인 미스터리 게임은 이 정적 HTML 사이트로 제공됩니다. 일부 파일은 rpg_maker_project 자산, 바이너리 출력에 대한 링크이거나 스크립트에 의해 생성됩니다.
• src - 플레이어가 미스터리를 해결하는 동안 보는 에어락 컨트롤러 소스

명령어

증거 생성:

./scripts/docker_generate_site.sh

사이트 업로드:

./scripts/upload_site.sh

디버거에서 airlock_ctrl 실행:

./scripts/generate_hack.sh
# Can also use pwndbg command
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

개념 증명 실행:

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# Check that the addresses printed match the values in vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc