To pwners and reversers: Have you tried my GEF fork? Features: - Kernel commands (without "vmlinux with symbols"; for qemu-system) - More architectures support (for qemu-user) - Minor heap allocator dumper And many more! Bugs? Please report them:) Enjoy!

@shojin_comp %x%x%x%x%x%x%x%nとかそういう愚直なやつ

あと、printkは今は%n使えないけど、昔は使えたとかあるな

1ヶ月後くらいにkatagaitai勉強会を企画してる (需要がどれくらいあるかはわからないけど)

gefのカーネル6.12対応が完了したと思う。 上手く動かなかったら教えて下さい。

- partition-alloc-dumpコマンドを最新化 ‐ ktaskコマンドで、uidの検出が4バイトずれる件を修正 - ktaskコマンドを、カーネルバージョン6.12へ対応(-t, -N, -m, -F, -Sオプションがいずれも正しく動作するように) - ksymaddr-remoteコマンドで、6.1.42以降でも6.1.0と表示されるディストリに対応

@hama7230 修正ありがとうございました！

RT @hama7230: CTF Advent Calendar 2024の7日目です

CTF Advent Calendar 2024の6日目の記事を書きました

heap try-freeコマンド、なかなかよくできたので使ってみてほしい pwndbgのとは全然実装が違って、unicornでエミュレーションするから、glibcのバージョン違いを気にしなくて良いメリットがある 代わりに、システムコールが呼ばれたり、unicornが非対応の新し目の命令を使ってたら、誤判定するけど