Фатальный дамп ядра: загадка убийства

Репозиторий для генерации сайта игры-загадки с отладкой дампа ядра.

В ЭТОМ РЕПО СОДЕРЖАТСЯ СПОЙЛЕРЫ К ИГРЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Вы можете поиграть здесь: https://www.robopenguins.com/fatal_core_dump/

Статья о процессе разработки: https://www.robopenguins.com/core-dump-game/

Репозиторий, содержащий ВМ для отладки дампа ядра в браузере: https://github.com/axlan/webvm/tree/fatal_core_dump

Структура каталогов

• bin - Выходной каталог для сгенерированных файлов
• lib - Каталог для внутренних библиотек. Они не предоставляются как часть загадки и в основном являются заглушками для создания условий дампа ядра
• minimal_example - Каталог с экспериментами, использованными для разработки взлома, применённого в убийстве
• rpg_maker_project - Исходники и ресурсы проекта RPG Maker
• scripts - Скрипты для автоматизации генерации дампа ядра и других улик
• site - Игра-загадка представлена как статический HTML-сайт. Некоторые файлы являются ссылками на ресурсы rpg_maker_project, бинарные выводы или генерируются скриптами
• src - Исходный код контроллера шлюза, который видит игрок во время решения загадки

Команды

Сгенерировать улики:

./scripts/docker_generate_site.sh

Загрузить сайт:

./scripts/upload_site.sh

Запустить airlock_ctrl в отладчике:

./scripts/generate_hack.sh
# Также можно использовать команду pwndbg
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

Запустить proof of concept:

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# Проверьте, что выведенные адреса соответствуют значениям в vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc