TSCTF 2020 writeup（pwn + misc）
easy_adb这题我们拿到的是一个.pcapng格式的文件，用wireshark可以直接打开，发现是wireshark抓取的一系列的TCP包，分析内容后可以发现这是通过TCP建立的adb shell连接。
点击Analyze->Follow TCP Stream就可以看到TCP流信息：
我
...
在nRF52840 USB Dongle上安装OpenSK
在大佬的推荐下接触了OpenSK，一个开源的安全密钥实现，支持FIDO U2F标准（双因子认证）和FIDO2规范。目前OpenSK支持的硬件主要是基于nordic的nRF52840芯片的三款产品：
Nordic nRF52840-DK
Nordic nRF52840 Dongle
Makerdi
...
树莓派集群——无盘启动树莓派
最近从同学那里拿到了几个闲置的树莓派，外加一个路由器和一块2T的硬盘，于是乎想用这些派来搭建一个简单的集群。但是发现SD卡实在是不够，遂尝试使用nfs的方式来启动树莓派。
实验中用到的东西主要有：
树莓派3B v1.2
刷有openwrt固件的路由器（竞斗云2.0）
挂载在路由器上的移动硬盘（U盘
...
newifi 3 刷老毛子固件
新路由器到了两星期了，期间总是出现突然wan网络不通的情况，而且信号也没有上一台强（严重影响蹲坑时玩手机的体验）。参考网友们的建议，准备给newifi3刷老毛子固件玩。
连接路由器这里连接路由器有两种方法
telnet
这玩意虽然默认没有开ssh端口，竟然默认开了telnet，把我给看傻了，直接t
...
AVD_7.1_x86 安装微信经历
起因好久没有写博客了，并不是其中没有折腾2333，作业太多好多事情都没写（其实就是懒）
那啥，手头有两台手机，一台太烂但是7.1.1 root过（曾经的主力机，依然坚挺），另一台是7.0 垃圾索大法，au定制机，没法root。前一台没有运动传感器，想拿来计步都不行，第二台有传感器但是不能root，就
...
自制玩具操作系统--week10
DAY 0x1B回顾TSS结构体，其中有一CR3字段，该字段在task切换的时候会自动赋值给CR3寄存器，我们可以在这里给用户程序设置额外的页目录地址（物理地址），
首先需要分配一张页表
按照内存中的结构来构造页目录结构体和页表结构体123456789struct PAGE_DE { un
...
自制玩具操作系统--week9
DAY 0x18分页前的准备Linux并没有非常依赖于段表，而是采用的分页结构，将内核和用户程序的段设置为覆盖整个内存区域以此来绕过分段结构，但是显然这个30天操作系统的作者并不打算这样做，它把内核数据段设置为整个内存区域，但是却把代码段设置成0x00280000开始的空间。这对于之后加入类似于Li
...