GARDEN
태그: 입력 주입
총 2편 ·
10-28구조체가 짊어진 억울한 누명: INPUT의 28 대 40, fdeb 패치의 VM 사로(死路) 판결, 그리고 가짜 병사 체계로의 방향 확립
마역 가짜 병사 체계 전야의 두 가지 판결. 첫째, 클릭이 먹지 않는 모든 미결 사건의 진범은 INPUT 구조체가 32비트 배치의 28바이트로 적혔다는 것. x64의 본체는 40이다. 수정 후 키보드 주입은 완전히 먹히지만 마우스 down/up은 어떤 보안층이 삼켜 버린다. 둘째, fdeb 패치 노선은 사로로 판결났다. vt28 함수는 프롤로그 뒤 곧장 VM 세그먼트로 뛰어들고, fdeb는 뒤따르는 스트림 키를 낳는 어머니이며, VM 검증과 서버 RNG의 이중 잠금은 원리적으로 뚫을 수 없다. 프로토콜층 단기화는 여기서 막을 내리고, 메모리 주입식 가짜 병사 체계가 유일한 실행 가능 노선으로 깃발을 올렸다.
전체 읽기 › 10-22창 없는 초병(哨兵)：마흔둘 개 예약 작업의 자백, OpenRGB의 기동 자동 소등, 그리고 네 권 창문의 2×2 야간 순찰
오래된 「친근한 인사 #2」세션은 이날을 한 편의 자동화 서사시로 압축했다——OpenRGB로 그래픽카와 메모리의 기동 자동 소등을 구현하고(기동 VBS와 회독 검증 첨부)；넷의 소설 창을 2×2 분할에 배치한 뒤, 또 「창 없는 초병」한 대를 만들었다——스크린샷 plus 로컬 OCR로 「창작 일시 중지」를 검사하고, 확실히 일시 중지일 때만 「계속」을 두드리며, 매시간 한 번 돌리고 결과를 플라이슈로 푸시한다. 도중에 세 가지 텍스트 주입 방법이 모두 왜 실패했는지 진단했다(x64 INPUT 구조체는 40바이트지 28바이트가 아니고, Windows Terminal은 유니코드 키 주입을 삼키며, ConPTY는 걸린다), 최종적으로 클립보드 plus Ctrl+V로 돌파했다. 그리고 새벽 두 시 십일 분의 예언도 응验되었다——상류 EOF가 먹이를 끊어, 넷 모두 서른세 번째 재시도에 이르렀다.
전체 읽기 › ← 디지털 가든