VIP20

本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MIPS架构CTF程序分析与调试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MIPS架构概述

MIPS历史 · 设计哲学 · 寄存器约定

MIPS架构概述

MIPS交叉编译环境搭建

安装mips-linux-gnu-g… · 静态编译与动态编译 · 使用QEMU用户态模拟运行MIPS…

MIPS交叉编译环境搭建

MIPS汇编基础（一）

算术运算指令（add/sub/add… · 逻辑运算（and/or/xori） · 移位指令（sll/srl）

MIPS汇编基础

MIPS汇编基础（二）

内存访问指令（lw/sw/lb/sb… · 分支指令（beq/bne） · 跳转指令（j/jal/jr）

MIPS汇编基础

MIPS函数调用约定

$a0-$a3传参 · $v0-$v1返回值 · $ra保存返回地址

MIPS函数调用约定

MIPS ELF文件结构分析

ELF头 · 程序头表（PHDR） · 节头表（SHDR）

GDB调试MIPS程序基础

启动gdb-multiarch · 设置架构（set architect… · 断点管理（break/delete）

GDB调试MIPS进阶

条件断点 · 观察点（watch） · 修改内存与寄存器值

MIPS栈溢出原理

栈布局分析 · 返回地址覆盖 · $ra寄存器劫持

MIPS栈溢出原理

寻找gadget（利用ROPgadg… · gadget类型（load-stor… · 构造ROP链

绕过ASLR（利用部分覆盖 · 爆破） · 绕过PIE（泄露地址）

MIPS堆溢出原理

堆管理机制（dlmalloc变体） · chunk结构 · free列表操作

MIPS堆溢出原理

MIPS格式化字符串漏洞

格式化函数（printf/sprin… · %n写任意内存 · 利用格式化字符串泄露地址

MIPS格式化字符串漏洞

MIPS整数溢出与类型混淆

整数溢出原理 · 绕过长度检查 · 类型混淆导致任意写

MIPS整数溢出

MIPS shellcode编写

MIPS Linux系统调用号 · execve shellcode编写 · 避免坏字符（null-free）

MIPS ROP链编写实战

从零开始编写ROP链 · 利用gadget调用execve · 处理延迟槽问题

QEMU用户态模拟调试

QEMU用户态模式原理 · -g端口调试 · 结合GDB远程调试

QEMU用户态模拟调试

QEMU系统态模拟与固件分析

QEMU系统态启动MIPS内核 · 挂载文件系统 · 提取固件（binwalk）

QEMU系统态模拟

MIPS漏洞缓解机制

NX（No-Execute） · ASLR · PIE

MIPS漏洞缓解机制

CTF经典MIPS Pwn题目解析（一）

DVRF（Damn Vulnerab…

CTF经典MIPS Pwn题目解析（二）

DVRF堆溢出与格式化字符串题目详细…

CTF经典MIPS Pwn题目解析（三）

真实CTF比赛题目（如HITCON · SECCON）MIPS Pwn题解

MIPS逆向工程基础

使用Ghidra/IDA Pro分析… · 函数识别 · 变量恢复

MIPS逆向工程基础

MIPS逆向工程进阶

手动修复Ghidra反编译错误 · 识别混淆代码 · 恢复Ollvm混淆的MIPS程序

MIPS逆向工程进阶

MIPS固件解密与提取

常见固件加密算法（AES/XOR） · 使用binwalk/jefferso… · 固件解包与打包

MIPS固件解密

MIPS网络服务漏洞分析

分析httpd/upnp服务 · 发现命令注入 · 栈溢出

MIPS网络服务漏洞分析

MIPS硬件调试接口

UART串口调试 · JTAG/SWD接口 · 获取shell

MIPS硬件调试接口

MIPS Pwn自动化工具

pwntools在MIPS上的使用 · 编写自动化利用脚本 · fuzzing工具（AFL）在MIP…

MIPS Pwn与IoT安全实战

分析真实IoT设备漏洞（如CVE-2… · 从漏洞发现到利用完整流程

MIPS Pwn综合实战与总结

模拟CTF比赛环境 · 综合运用所学知识解题 · 常见坑点总结