最終更新日時 (UTC): 2025-04-05 03:48前回の記事同様、きっかけはCTF。 先日参加した社内のCTFに.NETファイルを取り扱った問題がありました。 「.NETファイルならdnSpyでデコンパイルしてコードを眺めればすぐ解けそう！」と思い勇んで挑戦しました。
.NETファイルの難読化を解除するにはde4dotが便利
Posted on
エンディアンに気をつけよう
Posted on
最終更新日時 (UTC): 2025-10-21 14:21先日、社内のCTFに参加して、バイトオーダーに考えが及ばなかったばかりに初級の問題を落とす羽目になり、悔しい思いをしたのでメモ。
stack stringsとは
Posted on
最終更新日時 (UTC): 2025-04-05 03:48stack stringsのメモ
scdbgでシェルコードをロードする
Posted on
最終更新日時 (UTC): 2025-04-05 03:49scdbg -f shellcode.bin 呼び出されるAPIを列挙する scdbg -f shellcode.bin -api -s -1 参考 http://sandsprite.com/blogs/index.php?uid=7&pid=152 https://isc.sans.edu/forums/diary/Another+quickie+Using+scdbg+to+analyze+shellcode/24058/
x32dbg (x64dbg)のメモ
Posted on
最終更新日時 (UTC): 2026-02-17 03:35x32dbg (x64dbg)の使い方に関するメモ
最近見たファイルレス・マルウェアのメモ
Posted on
最終更新日時 (UTC): 2025-04-05 03:49最近見たファイルレス・マルウェアのメモ。
IISサーバーのメモ
Posted on
最終更新日時 (UTC): 2025-10-29 13:14Apacheはどこに何のファイルがあるとか、なんとなく把握しているけど、IISはそうでもないのでメモ。
grepでバックスラッシュを含む文字列の検索
Posted on
シングルクォートの場合、バックスラッシュを２つ重ねる ダブルクォートの場合、バックスラッシュを4つ重ねる 以上。
Chrome Developer toolsでJavaScriptの変数や関数を手っ取り早くデバッグする
Posted on
以前にも似たような記事を書きましたが、今回はChrome Developer toolsを用いたデバッグ方法のメモです。手っ取り早く変数や関数の状態を確認したいときのためのメモなので、そんなに細かいことは書きません。
PowerShellのConsoleHost_history.txtについて
Posted on
Windows 10のPowerShell version 5.0では、PowerShellの入力履歴はデフォルトで以下のファイルに保存される: ConsoleHost_history.txtにはユーザーがPowerShellターミナルを起動して対話モードで入力したコマンドの履歴が保存される。PowerShellターミナルを介さずに実行されたコマンドは記録されない。 元々はPSReadLineというモジュールの機能の一部だった。 参考 https://github.com/PowerShell/PSReadLine https://docs.microsoft.com/en-us/powershell/module/psreadline/get-psreadlineoption?view=powershell-7