WinDbg

前回はWinDbgを使ったけど、今回はうまく見れなかったのでgdbを使ってみる。 （gdbなので、Windows以外でも似たような感じでデバッグできるはず）

原因がよくわからないけどWindowsでだけRがクラッシュする、ということがあって、地道なprintデバッグで調べた結果、問題はR本体側で起こっているということが分かった。 R本体側なのでprintデバッグを仕込めないし（Rをビルドしなおせばいいという話はあるけど）、仕方ないのでいろいろやり方を調べた時のメモ。

はじめに 先日、OSCPの続編的な資格であるOffensive Security Experienced Penetration Tester (OSEP) に合格しました。 OSCPと同様、OSEPに関する日本語の情報はまだまだ少ないのが現状です。今後、OSEPを受験される方の参考になればと思い、この記事を書きました。 この記事にはOSEP/PEN-300の紹介、OSEPを受ける人へのアドバイス、個人的な感想などが書かれています。 はじめに Offensive Security Experienced Penetration Tester (OSEP) テーマ 試験の実施形式 全体的な感想 …

この大会は2021/11/20 21:00(JST)～2021/11/21 5:00(JST)に開催されました。 今回もチームで参戦。結果は408点で338チーム中44位でした。 自分で解けた問題をWriteupとして書いておきます。 PWN 1 (PWN 100) mainをGhidraでデコンパイルする。 undefined8 main(void) { setvbuf(stderr,(char *)0x0,2,0); setvbuf(stdout,(char *)0x0,2,0); vuln(); return 0; } void vuln(void) { char local_12 [1…

先日仕事をしていたら突然 PC が固まりました。 ハングしているだけかと思ってしばらく待っていたらしばらくしてこんな画面になりました。 あ゛あ゛あ゛あ゛あ゛あ゛あ゛あ゛あ゛あ゛あ゛あ゛ ブルー スクリーン (以下 BSoD) でした＼(^o^)／ いつものことなら待っていれば再起動するだろうと思っていたのですが…… なんと起動せずでした。 再実行のために [Enter]、回復環境に入るために [F1] を押下してもすぐにこの画面に戻ってきてしまいます。 この問題に対処したときの方法を備忘録として記載します。

ブルーバックにならなかったけどブルーバックになるやつですｗ 背景がブルーにならんので文字がとても読みにくいｗ KMODE_EXCEPTION_NOT_HANDLED とか書いてあった。 WinDbg でメモリダンプを見たけど原因のドライバ名はわからなかった。 落ちた時に音ループになってたので、たぶんサウンドドライバ系の不具合だな。 とりあえず不要なサウンドドライバは全部削除して様子見。

WinDbg vNext こと WinDbgX をインストールすると、旧バージョンの WinDbg を起動しても自動的に WinDbgX が起動するようになる。*1 WinDbg を使いたい場合は下記のレジストリを有効にすることで、リダイレクトを止めることができる。 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windbg] "ShouldRedirectToWinDbgNext"=dword:00000000 *1:正確には、WinDbg.exe がレジストリを確認して、リダイレクトが有…

デジタルペンテストサービス部の北原です。 今回は、Windowsでの開発や低レイヤのセキュリティの研究には欠かせないWinDbgの、GUI（Workspace）の構築方法とプラグインの導入方法について解説します。 本記事ではWorkspaceの作成方法とプラグインの導入方法だけ解説し、WinDbgの具体的な操作方法については触れません。 なぜ自分でWorkspaceを作成できたほうが良いのか Windows 10 Anniversary Update（バージョン1607）以後のバージョンのWindowsでは、初心者にも使いやすい見た目のWinDbg Previewが使えるため、「WinDbg …

ターゲットPCをデスクトップPCに変更した結果、Windbgが動作した。これで記事の全ての検証が終わった。めでたし。 次は何しよう。はっはっはっ

うーん… 次の内容を試したが、Windbgが反応しない。 ファイアウォールの設定 KDNETの設定 BCDEDITの設定 KDNETコマンドの内容に、再起動時にNICの初期化に失敗しているという内容が表示されていた。ターゲットPCは、ノートPCで通常使用時はWi-fi。今回はWi-fiを殺してイーサネット接続をしたが、その辺りがまずいことになっているかもしれない。 ここで、頭とPC環境をリセットする。 まずは テストコンピューターのプロビジョニングによって、ターゲットPCはデバッグ用ユーザーが自動でサインイオンする。これを直す。 表示された画面で、Remove Deviceを実行する。こうする…

ビルドが終わったら、 ドライバーを展開 この作業が必要。ドライバーのデバッグはPC2台必要となる。よって展開先はドライバーを配置するターゲットPCにするが、記事を注意深く読んでその通りにすれば、見慣れない操作だが、うまくいく。 まず、ターゲットPCをデバッグ環境用にプロビジョニングする。 docs.microsoft.com ホストのVisual Studioから操作するのだが、プロビジョニング中は次のような進行画面となる。 ここで、最後に"Complete"と表示されればおｋ。 最終結果が次のように表示される。あとでこの情報を使うのでハードコピーを取っておくとよい。 書き忘れたが、Port,…