草庐IT

volatile-ttl

全部标签

内存取证常见例题思路方法-volatility (没有最全 只有更全)

目录1.从内存文件中获取到用户hacker的密码并且破解密码,将破解后的密码作为Flag值提交;2.获取当前系统的主机名,将主机名作为Flag值提交;3.获取当前系统浏览器搜索过的关键词,作为Flag提交;4.获取当前内存文件的ip地址5.当前系统中存在的挖矿进程,请获取指向的矿池地址,将矿池的IP地址作为.Flag值提交(局域网ip);.6.恶意进程在系统中注册了服务,请将服务名以Flag{服务名}形式提交。7.请将内存文件中的剪贴板内容作为flag值提交;8.从内存文件中获取记事本的内容,并将该内容作为flag值提交;9.从内存文件中获取截图的内容,并将该内容作为flag值提交;10.从内

内存取证常见例题思路方法-volatility (没有最全 只有更全)

目录1.从内存文件中获取到用户hacker的密码并且破解密码,将破解后的密码作为Flag值提交;2.获取当前系统的主机名,将主机名作为Flag值提交;3.获取当前系统浏览器搜索过的关键词,作为Flag提交;4.获取当前内存文件的ip地址5.当前系统中存在的挖矿进程,请获取指向的矿池地址,将矿池的IP地址作为.Flag值提交(局域网ip);.6.恶意进程在系统中注册了服务,请将服务名以Flag{服务名}形式提交。7.请将内存文件中的剪贴板内容作为flag值提交;8.从内存文件中获取记事本的内容,并将该内容作为flag值提交;9.从内存文件中获取截图的内容,并将该内容作为flag值提交;10.从内

TTL(RGB)接口液晶显示屏的调试方法

TTL接口的液晶显示屏一般会使用DE模式驱动它。首先需要CPU带有LCD控制器,能够产生出液晶显示屏所需要的以下几个信号:1.时钟信号(DOTCLK)2.行同步信号(HSYNC)3.场同步信号(VSYNC)4.DEN(数据允许信号)6.数据信号(R0-R7;G0-G7;B0-B7)以上几个信号的时序关系如下:这些信号一般都由CPU的LCD控制器产生,通过配置CPU的LCD控制器,就能产生出LCD需要的对应时序参数了。下面我们通过JLT7003A/JLT9013A/JLT1105A这三款液晶屏举例说明。这三款液晶显示屏都是1024*600的分辨率,所以在时序上基本相似。通过查看规格书及屏厂FAE

TTL(RGB)接口液晶显示屏的调试方法

TTL接口的液晶显示屏一般会使用DE模式驱动它。首先需要CPU带有LCD控制器,能够产生出液晶显示屏所需要的以下几个信号:1.时钟信号(DOTCLK)2.行同步信号(HSYNC)3.场同步信号(VSYNC)4.DEN(数据允许信号)6.数据信号(R0-R7;G0-G7;B0-B7)以上几个信号的时序关系如下:这些信号一般都由CPU的LCD控制器产生,通过配置CPU的LCD控制器,就能产生出LCD需要的对应时序参数了。下面我们通过JLT7003A/JLT9013A/JLT1105A这三款液晶屏举例说明。这三款液晶显示屏都是1024*600的分辨率,所以在时序上基本相似。通过查看规格书及屏厂FAE

攻防世界-MISC-奇怪的TTL字符

解压压缩包,打开ttl.txt文件虽然很长,但一共只出现了4个数字63,127,191,255常见操作系统的TTL值UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255CompaqTru645.0ICMP回显应答的TTL字段值为64微软WindowsNT/2K操作系统ICMP回显应答的TTL字段值为128微软Windows95操作系统ICMP回显应答的TTL字段值为32LINUXKernel2.2.x&2.4.xICMP回显应答的TTL字段值为64题目也说了“我们截获了一些IP数据报,发现报文头中的TTL值特别可疑,怀疑是通信方嵌入了数据到TTL,我们将这些TTL值提取了出来,你

攻防世界-MISC-奇怪的TTL字符

解压压缩包,打开ttl.txt文件虽然很长,但一共只出现了4个数字63,127,191,255常见操作系统的TTL值UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255CompaqTru645.0ICMP回显应答的TTL字段值为64微软WindowsNT/2K操作系统ICMP回显应答的TTL字段值为128微软Windows95操作系统ICMP回显应答的TTL字段值为32LINUXKernel2.2.x&2.4.xICMP回显应答的TTL字段值为64题目也说了“我们截获了一些IP数据报,发现报文头中的TTL值特别可疑,怀疑是通信方嵌入了数据到TTL,我们将这些TTL值提取了出来,你

STM32F407ZGT6单片机连接ST_LINK和USB转TTL的接线方法+舵机

目录1.STM32F407ZG单片机连接ST_LINK2.STM32F407ZG单片机连接USB转TTL(用于串口通信)3 舵机1.STM32F407ZG单片机连接ST_LINK单片机       ST_LINK   9--------------------6   7--------------------2   20------------------3/4   1--------------------7/8 这里附上具体的接线图片:2.STM32F407ZG单片机连接USB转TTL(用于串口通信)单片机   USB转TTLTX————RXDRX————TXDGND————GND5V——

STM32F407ZGT6单片机连接ST_LINK和USB转TTL的接线方法+舵机

目录1.STM32F407ZG单片机连接ST_LINK2.STM32F407ZG单片机连接USB转TTL(用于串口通信)3 舵机1.STM32F407ZG单片机连接ST_LINK单片机       ST_LINK   9--------------------6   7--------------------2   20------------------3/4   1--------------------7/8 这里附上具体的接线图片:2.STM32F407ZG单片机连接USB转TTL(用于串口通信)单片机   USB转TTLTX————RXDRX————TXDGND————GND5V——

stm32F103C8T6 USB转ttl接线与串口调试

将USB中的接线端与板子上的对应接口相互连接,由于我的USB只有5针,所以不会涉及到在此处用短接线帽。其中的电源与接地对应相连接,但是再接收与发送端要错开相接,其中TXD--RXD;RXDTXD之后就可以打开代码烧录助手,我用的是flymcu,设置好对应的参数及其端口之后:   但是后面会发现:(一直烧录不进去) 后面上了查找了多方资料,总算找到了,需要将板子上的boot0先置1,才能够进行代码烧写:   烧录结束之后,又得将boot0重置为0,之后就可以进行串口通信的调试了烧录完成之后,一定得进行将boot1重置为0,否则调试结果不会如你所愿得 之后使用xcom串口助手,就可以进行串口调试了

stm32F103C8T6 USB转ttl接线与串口调试

将USB中的接线端与板子上的对应接口相互连接,由于我的USB只有5针,所以不会涉及到在此处用短接线帽。其中的电源与接地对应相连接,但是再接收与发送端要错开相接,其中TXD--RXD;RXDTXD之后就可以打开代码烧录助手,我用的是flymcu,设置好对应的参数及其端口之后:   但是后面会发现:(一直烧录不进去) 后面上了查找了多方资料,总算找到了,需要将板子上的boot0先置1,才能够进行代码烧写:   烧录结束之后,又得将boot0重置为0,之后就可以进行串口通信的调试了烧录完成之后,一定得进行将boot1重置为0,否则调试结果不会如你所愿得 之后使用xcom串口助手,就可以进行串口调试了