图像文件执行选项注入 图像文件执行选项（IFEO）使开发人员可以将调试器附加到应用程序。创建进程后，应用程序IFEO中存在的调试器将以该应用程序的名称为前缀，从而在调试器下有效地启动新进程（例如，“ ...
04月15日ATTACK1 views评论monitor
调试器
ATT&CK - 图像文件执行选项注入
04月15日ATTACK1 views评论monitor
调试器
04月15日ATTACK1 views评论monitor
调试器
追踪迷雾后的真相-被混淆的JavaScript脚本可以这样调试
点击上方蓝字关注我们SPRING HAS ARRIVED摘要恶意软件常常利用混淆JavaScript脚本的技术，以增加其对抗分析和检测的难度。通过混淆，恶意脚本可以模糊代码的结构和逻辑，使其变得更加晦...
03月31日5 views评论javascr
调试器
几个逆向刷题的记录，带点小技巧
Problem: [RE1]P4[解题大致思路 拖入IDA，在主函数F5直接阅读代码，代码逻辑比较简单，就是对‘NRQ@PC}?m9kni;k7v&%rq-t!zz{+}|xzA@@@@G@Z...
02月29日8 views评论寄存器
调试器
网络安全书籍-逆向工程
C++反汇编与逆向分析技术揭秘简介：通过本书，你将掌握以下知识或技能：逆向分析技术的工具和原理；逆向分析技术的流程和方法；逆向分析技术的精髓和实用技巧；软件调试的技术原理，以及代码运行时的内存表现；C...
02月19日19 views评论c++
网络安全
网络安全书籍之逆向（II）
IDA pro权威指南 第二版IDA Pro权威指南(第2版)》共分为六部分，首先介绍了反汇编与逆向工程的基本信息和IDAPro的背景知识，接着讨论了IDAPro的基本用法和高级用法，然后讲解了其高扩...
02月18日18 views评论应急响应
网络安全
调用栈欺骗技术
前言2023年10月6日，Bobby Cooke和Dylan Tran联合发表了一篇名为Reflective call stack detections and evasions1文章，深入探讨了调用...
02月17日52 views评论stack
调试器
反调试技术-上
本期作者/牛杰 前言反调试技术，是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆，有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和...
02月15日15 views评论恶意软件
调试器
一文说完逆向反逆向
介绍 逆向工程是网络安全专家、软件开发人员和安全爱好者用来剖析和理解软件、固件和硬件内部工作原理的强大技能。在可用于此目的的众多工具中，IDA Pro 脱颖而出，成为最受欢迎且功能丰富的反汇编器和调试...
02月06日16 views评论ida
二进制文件
使用direct syscall进行反调试
前言 反调试是对抗中十分常用的技术，但是怎么把反调试做的更加隐蔽，一直都是一个难题。其实很多反调试的技巧会被调试器插件自动屏蔽掉，还有一些反调试技巧十分显而易见，直接静态patch就解决了。今天我们要...
01月27日21 views评论线程
调试器
Bread：一款功能强大的BIOS逆向工程和高级调试工具
关于breadBread是一款功能强大的BIOS逆向工程和高级调试工具，该工具也是一个“可注入”的实模式（Real-Mode）x86调试器，可以帮助广大研究人员通过串行线缆从另一台电脑调试任意实模式代...
01月25日12 views评论调试器
逆向工程
反调试技术-下
本期作者/牛杰前言是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆，有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和调试，以了解其...
01月14日168 views评论反调试
调试器
Decrypt PHP's eval based encryption with debugger
1. 概述有很多 PHP 脚本的加密是通过把代码进行字符串混淆后放入到 eval 中执行实现的，如 phpjiami、weevely 等。无论什么语言，对于此种加密的一个通用解法就是 hook 执行函...
01月04日15 viewsDecrypt PHP's eval based encryption with debugger已关闭评论eval
调试器