Small Utopia

记录一些在 linux 上配置 steam 以及 proton 的 tricks protonproton 管理工具：protonplus proton-ge-custom dwproton cachyos-proton 启动选项仅 Nvidia显卡： 1__NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia __VK_LAYER_NV_optimus=NVIDIA_only VK_ICD_FILENAMES=/usr/share/vulkan/icd.d/nvidia_icd.json gamemoderun %command% 设置 cache： 1__GL_SHADER_DISK_CACHE=1 设置 steam 预编译着色器缓存使用 cpu 核数： 12# ~/.steam/steam/steam_dev.cfgunShaderBackgroundProcessingThreads <cpu-num> ESYNC, FSYNC,...

环境配置硬件配置64GB内存 工具 aosp android-kernel Android Studio adb 等 android-tools 1sudo apt-get install git-core gnupg flex bison build-essential zip curl zlib1g-dev libc6-dev-i386 x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig rsync 1234export REPO=$(mktemp /tmp/repo.XXXXXXXXX)curl -o ${REPO} https://storage.googleapis.com/git-repo-downloads/repogpg --recv-keys 8BB9AD793E8E6153AF0F9A4416530D5E920F5C65curl -s...

尝试复现并分析调试今年的一个 sudo 本地提权漏洞。该漏洞描述如下： Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the –chroot option. 环境搭建建议环境 glibc 版本 > 2.35，否则无法复现。git clone sudo 的源码： 123git clone https://github.com/sudo-project/sudo.gitcd sudogit checkout v1.9.16p2 编译： 123./configuremake -j$(nproc)sudo make install make install 会安装到 /usr/local/bin ，先将原来的 /usr/bin/sudo...

学习一下如何使用 LibAFL 来实现对 binary-only 的 socket 进行 fuzz。LibAFL 本身提供了 binary-only 模式，即 LibAFL-Qemu。然后针对 binary-only 的 socket 目标 AFL++ 也提供了常见的方法。这里我们采用 LibAFL-Qemu + socketfuzz hook library 的方法。 baby_fuzzer of LibAFL-QEMU首先阅读 LibAFL 提供的 LibAFL-QEMU 的几个实例，由于 frida_mode 目前相较于 qemu_mode 功能仍有所欠缺，我们仅考虑 qemu 模式。官方给的几个例子中 qemu_launcher 是比较完整可以直接拿来用的。要跑起来直接 just run 即可，其脚本会自动下载 libpng 的库并编译 harness 来进行 fuzz。这里我是自己先写了一个很简单的 harness.cc 来做测试，基本逻辑和 LibAFL 的 babyfuzzer...

nvim 比较好用的快捷键 123456789101112131415161718# 文件编辑# 移动<Ctrl> + H/J/K/L: 窗口间切换<Shift> + H/J/K/L: buffer间切换# explorera: 新建文件d: 删除r: 重命名# 窗口管理<whitespace> + w: 窗口管理<whitespace> + e/E: 打开 explorer<whitespace> + s/v: 分割窗口 # 缓冲区管理:b + d: 删除 buffer 配置 lazyvim 插件 treesitter+lua插件： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556return { "nvim-treesitter/nvim-treesitter", lazy = false, -- 禁止延迟加载 ...

学习 libAFL 工具的一些基本使用方法。 环境 Ubuntu 22.04 clang rust LibAFL 源码首先从 github 下载 LibAFL 源码：1git clone https://github.com/AFLplusplus/LibAFL.git 教程建议安装 mdbook 然后查看 repo 的版本。 12cd ./libAFL/docsmdbook serve 编译运行编译 LibAFL直接使用 cargo 运行以下命令即可（Debug mode 要比 release mode 慢 10 倍以上）： 1cargo build --release 编译 fuzzer 示例在 ./fuzzers/<Fuzzer_name> 目录下执行 cargo build --release 命令 CratesLibAFL 包含各种部件，自身也是。因此可以直接在自己的项目 Cargo.toml 中添加 libafl 依赖即可： 12[dependencies]libafl = { version =...

在学习 LibFuzzer，需要了解一下如何通过 C 或者 C++ 与目标建立连接。 基本概念socket（套接字）用于建立两个或多个节点间的数据通信，分为服务端和客户端。偷一张感觉比较清晰的图放在这里 例程以下是直接扒的示例程序，由C语言实现，暂时看这个以及上面的图就够用了 服务器端代码实现1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253#include <stdio.h>#include <string.h>#include <stdlib.h>#include <unistd.h>#include <arpa/inet.h>#include <sys/socket.h>#include <netinet/in.h>int main(){ // 创建套接字 int serv_sock = socket(AF_INET,...

有时间复现一下 N1CTF 中的 N1Khash 这个题目，也是 kernel pwn 的延续了。 题目基本信息保护机制给了 Kconfig 文件，可以关注的保护机制如下： 12345678CONFIG_MEMCG=yCONFIG_SLUB=yCONFIG_SLAB_FREELIST_RANDOM=yCONFIG_SLAB_FREELIST_HARDENED=yCONFIG_HARDENED_USERCOPY=yCONFIG_BINFMT_MISC=y# not set CONFIG_CFI_CLANG# CONFIG_STATIC_USERMODEHELPER is not set 因此可以尝试通过修改 modprobe_path 路径来进行提权查看启动脚本如下： 1234567891011qemu-system-x86_64 \ -m 256M \ -cpu qemu64,+smap,+smep \ -kernel bzImage \ -append "console=ttyS0 quiet panic=-1 kaslr...

论文简介论文题目：HouseFuzz: Service-Aware Grey-Box Fuzzing for Vulnerability Detection in Linux-Based Firmware论文作者：Haoyu Xiao; Ziqi Wei; Jiarun Dai; Bowen Li; Yuan Zhang; Min Yang机构/高校：Fudan University 该工作提出了一个针对 linux 固件的用户态模拟模糊测试方案 技术路线 分为三个部分： 服务进程定位与模拟 协议字段关键字提取与种子生成 多进程模糊测试框架构建 服务进程定位与模拟作者将服务进程分为了三个类型：网络进程，守护进程，工具进程。网络进程负责提供对外部的端口服务；守护进程开启本地的端口服务，负责给网络进程提供 IPC 通信；工具进程由网络进程 fork 用于单个请求的处理。 网络进程定位首先其根据系统初始化脚本借用 GreenHouse 的 patch-run-loop 思路去运行系统初始化脚本 init，然后在此过程进行插桩检测启动的网络服务，例如 bind()...

CheetSheet for General Use Environment ROG 幻16air 2025 Arch Linux niri Kernel Upgrade更新后可能需要重新安装（内核模块）的包该情况仅适用于自定义内核，如果你安装了 linux-headers 以及 linux，会在更新时自动编译安装 nvidia-open-dkms vmware-workstation … gdb关闭 SIG33 断点提示：1234handle SIG33 nostop noprint pass# **nostop**：不因为这个信号而中断程序；# **noprint**：不打印任何提示信息；# **pass**：仍然把信号传递给程序（通常是安全的）。 neovim主题：LazyVim语法高亮：Treesitter，:TSInstall语法补全：Lsp-configsudo 权限运行：sudo -E nvim … （保留用户的环境变量）其他：NVIM-CheetSheet docker 镜像1234sudo touch...