2024年2月
stackplz笔记——二进制数据过滤结果不匹配
当前stackplz加入了bx/bufhex的过滤支持，即对buf参数的前几个字节可以进行比较，相等的就记录然而在测试过程中，突然发现一个偶发的奇怪现象，即输出说命中了规则，但是输出内容却不是以...
【stackplz技巧】对buffer数据进行过滤
某软件请求有固定开头的内容，但是不是可见字符串：最新版stackplz支持了bx/bufhex过滤功能，可以对至多8字节内容进行匹配：./stackplz -n com.test.example...