2025 2

• CVE-2024-53704
• CVE-2024-55591

2024 6

• CVE-2024-50387 & CVE-2024-50388
• CVE-2024-40766 SonicOS 固件解密 (2)
• Draytek Vigor 3910 & 2960 漏洞分析
• 搭建 FortiGate 调试环境 (二)
• Draytek Vigor 3910

2023 7

• 逆向恢复 Protobuf 对象结构
• CVE-2023-4966
• CVE-2023-36845 & CVE-2023-36846
• CVE-2023-25610
• Cisco SPA112 固件解包/打包分析
• 搭建 FortiGate 调试环境 (一)
• CVE-2022-27596

2022 7

• Array Networks vxAG 远程代码执行漏洞分析 (二)
• CVE-2022-42475
• Array Networks vxAG 远程代码执行漏洞分析 (一)
• CVE-2021-31439
• CVE-2022-26318
• Linux 命令注入备忘录
• SonicOS 固件解密 (1)

2021 13

• CVE-2019-17059
• RT-AX56U information disclosure vulnerability
• Tianfu Cup 2021 RT-AX56U RCE
• CVE-2021-36260
• MIPS ROP-system parameter issue
• CVE-2021-32588
• 固件模拟 Case Study (3)
• IoT 设备中身份验证绕过的一些漏洞(2)
• Moxa Nport 系列设备固件解包
• QEMU 网络配置一把梭
• 一些虚拟机获取 shell 的方法
• Dlink DCS-960L 漏洞复现
• NetGear AC2400 漏洞复现

2020 11

• CNVD-2020-59818
• Cisco RV110W 数个漏洞
• IoT 设备中身份验证绕过的一些漏洞(1)
• TP-Link IP43AN
• 简单的游戏修改器实现2
• CVE-2019-7406
• OllyDBG ollydbg.ini 缓冲区溢出漏洞复现
• 简单的游戏修改器实现
• 调试器的原理
• 固件模拟 Case Study (2)
• 固件模拟 Case Study (1)

2019 18

• CVE-2019-5096
• 第八届山东省大学生网络安全技能大赛--“深思杯” WP
• Fuzzing a survey 译文
• 家用路由器固件常用解包方法 & D-Link DIR-878 BUGS
• CNVD-2018-01084 漏洞复现
• 欢迎！
• 二进制文件应急修复
• Ret2 runtime_dlresolve
• DDCTF 2019 Largebin attack
• RFID 安全初探
• CVE-2018-5767
• glibc 中的 malloc 与 free 概述 (二)
• 看雪 CTF 2019 Q1
• glibc 中的 malloc 与 free 概述 (一)
• PYC 文件的简单分析
• HGAME 2019 week1
• 鹏程杯 2018 部分题目复现

2018 6

• 湖湘杯 2018 线上赛部分题目复现
• HCTF 2018
• De-DeCompiler
• Reversing.kr 6-9
• Reversing.kr 4 5
• Reversing.kr 1-3