search

zsy-arch / zsy-arch.github.io

1 stars 0 forks source link

ACTF2022 复现 2 | zsy的小屋 -> D0 wh4t u w4n7 t0 d0 <- #6

Open zsy-arch opened 2 years ago

zsy-arch commented 2 years ago

https://zsy-arch.github.io/2022/07/20/ACTF2022-%E5%A4%8D%E7%8E%B0-2/

kcov附件 launch.sh bzImage rootfs.cpio.gz 分析附件里的 bzImage 和 rootfs.cpio.gz 很明显是个 Linux 内核文件和Linux文件系统. 看了一下 launch.sh 的文件内容就是一个 QEMU 的启动脚本, 直接运行试试. 发现运行后可以看到kcov程序运行, 但是输出了个文件无法打开的错误就退出了, 这种情况就直接从 rootf