大家好，好久不见，这里是某昨。这是一篇从 2021 年春节一直咕到现在的文章，因此文中的「今天」等指代时间的词语均代表当时的时间，请各位在阅读时自行转换（笑） 今天无意在 OSChina 的公众号看到一篇讲解 Chrome 将一些端口加入黑名单以防止 NAT Slipstreaming 攻击的新闻。原文是这样描述的： 这个新型 NAT Slipst…

这篇文章受密码保护，输入密码才能阅读

前言 在比赛结束后一小时，得出了最终结果—— 怎么说呢，虽然有点遗憾，但也是做出来了。至少没白费这几小时的时间吧（笑） 比赛期间没做出来不叫 WriteUp（（ 开始 开始游戏。首先尝试用 JEB 读一下： 可以看到，逻辑还是非常清楚的（部分函数名为手动替换）。但美中不足的是对最关键的 f8 和 f9 不能查看伪代码，好像是 br_table 没做…

前言 WebAssembly 是能够在浏览器端运行的二进制格式。本文简单讲解一下 WebAssembly（以下简称 WASM）的基本逆向思路和其中的一些指令。 基本的二进制如何获取我就不多说了，下面的内容从拿到 .wasm 之后开始—— 从二进制到文本文件 二进制显然是看不了的，这里我们就需要用到 wasm 转 wat 的工具了。我这里使用的是 w…