编辑“︁线下攻防经验”︁（章节）

== 服务 patch 与防御 ==

# 程序 patch 要合理并同时符合裁判系统 check 条件。虽然系统的 check 并未公开是 check 哪里，但是一般情况下，系统是不会过度为难的。
# 程序 patch 使用 IDA 进行修改，IDA 提供了三种方式的 patch：byte，word，assemble.其中字节码修改比较好用。因为逐字节修改不需考虑汇编指令，一般这样的修改改动也很小，在一定场合下十分好用。汇编指令级别的修改虽然方便不需要修改字节码，但是也造成了一定的不便。比如需要额外考虑汇编指令的长度，结构是否合理完整，逻辑是否和原来一样，修改的汇编指令是否合法等问题。
# 在 patch 程序时要记得备份原来的漏洞程序，以供队伍分析使用。在上传 patch 的时候应该先删除原来的漏洞程序，然后将 patch 过的程序复制进去，复制进去之后还需要给程序赋予相应的权限。
# 一般比赛中，漏洞程序会有十几处需要 patch 的地方。Patch 的时候不仅要讲究有效合理，还要满足能够在一定程度上防范或混淆对手的分析。