致命核心转储谋杀谜案

用于生成核心转储调试谋杀谜案游戏网站的仓库。

此仓库包含游戏剧透！！！！！！！！！！！！！！！！！！

你可以在这里玩：https://www.robopenguins.com/fatal_core_dump/

关于设计过程的博客文章请参阅：https://www.robopenguins.com/core-dump-game/

托管用于在浏览器中调试核心转储的虚拟机的仓库是：https://github.com/axlan/webvm/tree/fatal_core_dump

目录结构

• bin - 生成文件的输出目录
• lib - 内部库目录。这些不作为谜题的一部分给出，主要是为设置核心转储条件而提供的存根
• minimal_example - 包含用于设计谋杀所用漏洞的实验的目录
• rpg_maker_project - RPG Maker 项目源文件和资源
• scripts - 自动化生成核心转储和其他证据的脚本
• site - 谋杀谜案游戏以静态HTML网站的形式呈现。部分文件链接到rpg_maker_project资源、二进制输出，或由脚本生成
• src - 玩家在解谜时看到的气锁控制器源代码

命令

生成证据：

./scripts/docker_generate_site.sh

上传网站：

./scripts/upload_site.sh

在调试器中运行airlock_ctrl：

./scripts/generate_hack.sh
# Can also use pwndbg command
gdb -x scripts/analysis.gdbinit bin/airlock_ctrl

运行概念验证：

make clean && make
env -i setarch $(uname -m) -R $PWD/bin/min_poc
# Check that the addresses printed match the values in vuln_test5.py
python minimal_example/vuln_test5.py
cp bin/input5_good bin/input5
env -i setarch $(uname -m) -R $PWD/bin/min_poc