Britney

KernelSU对内核导出符号限制的绕过

Britney — Mon, 2 Mar 2026 04:00:00 GMT

/proc/kallsyms /proc/kallsyms是一个符号表，它包含了内核中所有的符号信息，包括函数、变量、常量等等。这些符号信息可以被内核模块和其他程序使用，这些符号类型可以帮助开发人员更好地理解内核中的符号信息，从而更好地进行内核开发和调试。与 System.map 相比，/proc

使用DDK 快速编译安卓 LKM

Britney — Fri, 27 Feb 2026 04:00:00 GMT

Ylarod/ddk: 内核驱动开发工具包 (Kernel Driver Development Kit) DDK预编译了所有GKI版本的内核，并且封装为docker Image以便使用下面介绍下DDK在本地使用的几种方法使用ddk script DDK提供了一个便携脚本ddk，封装了常用的do

内核Root黑魔法：KernelSU原理解析（未完待续）

Britney — Mon, 8 Dec 2025 04:00:00 GMT

本文为一个新手阅读ksu源码过程中的随笔，不足之处还请纠正 KernelSU 基于commit：cf0bb45f6b1b5275c040ff980e56cd630707cd04 (tag: v3.0.0) KernelSU kernel部分 allowlist #ifndef __KSU_H_ALL

MiniVNCTF

Britney — Sun, 7 Dec 2025 04:00:00 GMT

考察了基础的安卓逆向流程以及普通的xtea魔改，难度为简单 ezAndroid jadx打开程序，定位到Mainactivity直接来看程序流程程序判断了输入flag的长度和格式，然后分割为两部分，交由FlagChecker类中的check函数校验 check1 check1使用AES/ECB/N

Lumina Server 和 Vault Server搭建过程

Britney — Sun, 12 Oct 2025 04:00:00 GMT

[下载]hexvault\_server\_90\_cracked-安全工具-看雪论坛-安全社区|非营利性质技术交流社区 IDA Pro 9.0 RC1 Lumina Server Cracked-安全工具-看雪论坛-安全社区|非营利性质技术交流社区本次搭建的环境使用的是Ubuntu22.04 官

WMCTF2025 Want2BecomeMagicalGirl

Britney — Mon, 22 Sep 2025 04:00:00 GMT

1.分析 Flutter 依旧是blutter恢复符号找到关键的函数一大坨不过可以看出是从另一个so获取key，然后setkeys 不过关于密码的逻辑不必关心，因为他会把key赋值给一个成员变量，我们后面可以直接读取到继续往后看显然这里肯定会传一个类似实例的东

VScode 阅读 Android Kernel源代码

Britney — Sat, 6 Sep 2025 04:00:00 GMT

Clangd Clangd是一个C++的语言服务器，他为C++语言提供了代码完成、编译错误、转到定义等功能。 Clangd 安装 VScode安装Clangd插件安装即可 setting中可以制定clangd的path 生成compile_commands.json compile_command

插件test

Britney — Wed, 27 Aug 2025 04:00:00 GMT

test var a = 1; test

NepCTF reboot

Britney — Fri, 8 Aug 2025 04:00:00 GMT

看到是uboot做的一直想着用qemu来运行调试，结果unicorn可以直接模拟执行那个解锁验证函数，wp居然只给了模拟执行的脚本(悲分析题目给了安卓的boot文件，使用DNA3分割boot文件 ColdWindScholar/D.N.A3: 【开源】安卓一般固件解包打包助手【 Droid N

NepCTF Flutterpro

Britney — Thu, 31 Jul 2025 04:00:00 GMT

Blutter 静态恢复数据这道题的绝大部分 section 信息都被抹除，而 blutter 又依赖于 section 信息去定位所需的 dart 信息，所以直接使用 blutter 去解析会直接报错解决方案 1.修改 extract_dart_info.py 源码解析时会用到这两处，可以

NepCTF WP

Britney — Mon, 28 Jul 2025 04:00:00 GMT

Realme 有两处反调试和 smc 异常反调 peb 反调然后就能得到正确执行流这里直接取 ksa 后的 sbox 了 #include void

pixel6 aosp14编译升级内核

Britney — Tue, 8 Jul 2025 04:00:00 GMT

AOSP14 编译环境配置 Repo curl https://storage.googleapis.com/git-repo-downloads/repo > /usr/local/bin/repo chmod +x /usr/local/bin/repo Git sudo apt insta

lg v30 lineage os 编译

Britney — Thu, 13 Mar 2025 04:00:00 GMT

ShapeShifter499/LG_v30-LineageOS_Manifest: Manifest needed to help build LineageOS for the LG v30 编译环境搭建配置 ubuntu 2204 仅作示例，硬盘给 300g 差不多够配置代理我是 nat

GHCTF WP

Britney — Sun, 9 Mar 2025 04:00:00 GMT

PWN Hello_world 开了 pie 存在后面函数 func1 足够栈溢出由于 pie 的原因，多发几次即可获得 flag from pwn import * e = ELF("D:\\CTF\\GH\\attachment") s = remote("node2.anna.nssct

VNCTF WP

Britney — Wed, 26 Feb 2025 04:00:00 GMT

easymath Ai 大法(doge) from sympy import symbols, solve # 定义变量 x = symbols('x') # 多项式系数 coeff_2 = 1526496614414725858717177670300592673051843860368848

hgame week2 WP