CVE-2022-27255 复现与分析，记录 Realtek eCos SDK 路由器 SIP ALG 模块的漏洞定位、仿真与调试过程。

DrayTek Vigor3910 CVE-2024-41592 漏洞分析，记录固件解密、漏洞逆向、仿真调试与利用过程。

ARM 架构 PWN 入门，记录 ARM/AArch64 编译、调试、寄存器、调用约定与常见指令。

MIPS 架构 PWN 入门，记录 MIPS 编译、调试、寄存器、调用约定、shellcode 与练习。

环境搭建这一部分是参考的arttnba3师傅的这篇博客，Linux Kernel II：内核简易食用指北。 这里简化了文章中的许多内容，旨在快速的搭建起一个kernel pwn的环境和理解pwn题中的一些关键文件的来源。如果想对kernel的知识有更深的一些了解，十分推荐去看arttnba3师傅的原文。 1.安装依赖$ sudo apt-get update $ sudo apt-get inst

WEEK1counting petals逆向可以看出来，这一段存在一个数组越界 12345while ( v9 < v8 ) { printf("the flower number %d : ", ++v9); __isoc99_scanf("%ld", &v7[v9 + 1]); } 先对v