(SNH48同人)塞纳河异闻录(82)

作者:闲亚

她本来以为对方会称赞自己一下,好歹也客套客套。但是冯薪朵没有。她依然是那副云淡风轻的表情,说:“哦?你怎么完成的?”

于是陆婷开始絮絮叨叨地讲起自己这一周的经历:先是熟悉了汇编代码,然后使用Ida Pro进行反汇编,通过阅读汇编代码中的cmp指令的操作数,确定代码中进行验证的密码的每个字节。当然这其中还有一些她为之得意的自己发现的小方法——通过gdb进行动态调试验证。

她呱唧呱唧地说完之后,用期待的眼神看着冯薪朵,心想我这么短的时间就靠自学解决了问题,怎么样,还可以吧?

然而冯薪朵却摇了摇头,皱着眉头说:“你这方法也太笨了,而且并不通用,这次的二进制没有加密,密码也是直接比较,如果二进制程序混淆了怎么办?如果密码经过二次加密了怎么办?一个xor操作你就歇菜了,光靠阅读代码是看不出来的。”

陆婷猛然被这么一怼,张口结舌,说不出话来。

冯薪朵却一点都没有意识到她的表情变化,继续说着:“pdb用过吗?Python代码总该会写吧?你回去看看,写个自动化脚本处理,会比这样快得多。”

陆婷没想到,这人不仅不多少肯定一下自己,竟然还另外布置起作业来了。

有那么一瞬间,陆婷感到一阵火腾地一下起来了,愤怒直冲头顶。但那股火很快便熄了,取而代之的是冷却下来的失败感。但这感觉其实她早就习惯了。如果说这世上有什么东西能够掌握她的精神命脉,那大概就是“他人的肯定”。不过没关系,她早就知道如何处理这如影随形的挫败感了。

她咬了咬牙,努力维持平静的表情,说:“好,我回去看看。”

于是周五晚上又是一个不眠夜。有了此前的基础,只要掌握了库接口的用法,写出自动化脚本倒也不是难事。陆婷不得不承认冯薪朵是对的,这种方法确实快多了。有那么一瞬间她感觉到自己此前费劲巴力地一行一行读汇编简直像是个傻子一样的行为。但是她安慰自己,没关系,至少对汇编熟悉了嘛。她一向擅长自己安慰自己的。

陆婷向冯薪朵交上自动化脚本代码以后,以为艰难的时候已经过去了。但其实不是。她不知道,后面还有更艰难的事儿呢。

不知道为什么,在此后的培训中,冯薪朵总是时不时闪现在陆婷的身后,或者指出她代码中的问题,或者在她卡壳的时候轻飘飘地抛下一句提示。陆婷知道她说的都是对的,但每一次的帮助都让她有种无所适从的羞耻感。我才不需要你的帮助呢,陆婷想。她一向不需要任何人的帮助,都是她帮助别人的。这个可恶的冯薪朵,把她最后一点可怜的成就感也抢走了。

但这并不是最可恶的。最可恶的是,冯薪朵总是要给她本来已经十分繁重的学习任务上,再加上一些负担。比如说,近期的漏洞利用课程,陆婷已经成功地搞定了缓冲区溢出和格式化字符串,学习到堆利用的时候,却怎么也搞不明白。就在这时,冯薪朵又一次出现了,用命令的口气对她说:“我给你发一份gmalloc的实现细节文档,你看一下,自己实现一个堆分配器出来。”

陆婷差点没吐出一口老血,姐姐,我这眼前的任务还没完成呢,你怎么又给我加码啊?但是好面子如她怎么可能拒绝说自己不行呢?没办法,硬着头皮上吧。又是几个不眠之夜,然后陆婷惊喜地发现,写完一个堆分配器,便对所有的堆分配器了如指掌了。既然如此,依靠堆分配器原理进行攻击的堆利用,自然变得简单无比了。

陆婷不得不承认,这个冯薪朵,是真的有点东西。

第32章 纯真之心3

(三)总归还是个挨得住的人

培训的日子很快就过去了,这就意味着,这群新兵可以进入技术分队的各个小组,开始执行真正的任务了。

陆婷不知道这一个多月的时光自己是怎么挨过来的:严重睡眠不足;咬牙强迫自己压制住强烈的抵触情绪去硬着头皮学习自己不感兴趣也不擅长的技术;应对冯薪朵的“特殊关照”。但好歹她是挨过来了。这一个多月她从什么都不懂的技术菜鸟变成了多少都懂一点,也有了实操经验的……熟练工吧。冯薪朵是这么评价的:“嗯,你终于达到一个本科毕业生本来应该有的水平了。”

差点没把陆婷气死。

但冯薪朵说这话的时候是笑眼盈盈的,那双大眼睛即使笑起来也显得那么大,温柔得像是一池春水。一瞬间陆婷有一点痴迷于那样的笑容,不由得屏住呼吸:怎么会有一个人能够恬静淡然到这个样子呢?而且如此让人心动。

同类小说推荐: