正常的ret2shellcode或者执行shellcode比较简单，但是有时候写入的字节数有限，那么可写入的内容就非常少了，能写入的有效shellcode可能只有40多字节不超过50字节。因此就有了e...
04月22日5 views评论action
shellcode
Linux egg-hunt shellcode
04月22日5 views评论action
shellcode
04月22日5 views评论action
shellcode
IDA 技巧 (6) 寄存器定值与使用
Register definition and use该功能是在 IDA 7.5 中添加的，它们允许您快速在寄存器的各种用途之间切换。Shift–Alt–Up: 找到所选寄存器上次被定义（修改）的位置...
04月18日1 views评论ida
寄存器
从0到1了解metasploit上线原理
扫码领资料获网安教程免费&进群在渗透的过程中拿到权限后通常会进行上线cs/msf的操作，我们了解上线的原理后，无论是对编写远控，还是绕过杀软帮助都很大。前言在渗透的过程中拿到权限后通常会进行上...
02月15日11 views评论msf
shellcode
dualserver dos漏洞分析 （四）
POC如下import socketimport timeimport syshost = ""port = 6789 def send_request(host,port,data): s =...
01月11日安全文章15 views评论ebx
socket
加密与解密学习笔记-第一个TraceMe
准备知识汇编指令在分析程序之前，先掌握几个指令test：相当于and指令，用来判断该值是否为0je指令：又叫做Jump if Equal，如果Z标志位为1，那么则跳转，意思就是，如果为0那么跳转mov...
12月04日13 views评论代码
指令
系统调用-KiSystemService分析
3环进0环，不论怎么调用，都绕不过两个函数：KiSystemService和KiFastCallEntry。因此，我们只需要将这两个函数分析清除了，那么就知道，底层是如何调用的了;执行之前，我们需要知...
11月25日程序逆向109 views评论ptr
系统调用
PWN入门之ROP构造
本文是i春秋论坛签约作家「Binary star」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。Binary star大家好，我是Binary star，目前从事于公...
11月24日11 views评论pop
系统调用
CTF汇编题目：学习ARM和X86汇编
题目比较简单，但是考察了二进制汇编基础。个人觉得基础很重要，所以花了些时间来认真看这道题目，巩固自己的基础。如果是在线下，没有GPT的帮助，此时就需要选手汇编底子，对题目进行细致的分析。如果学习汇编有...
10月31日10 views评论寄存器
题目
【转载】汇编语言–32位寄存器详解
[huayang] 转载自：https://blog.csdn.net/Yun_Ge/article/details/85158670 寄存器概述 4个数据（通用）寄存器：(EAX、EBX、ECX、E...
12月03日35 views评论安全博客
寄存器
Assembly 间接寻址及堆栈
间接寻址间接寻址允许寄存器像指针变量一样运作。要指出寄存器像一个指针一样被间接使用，需要用方括号([])将它括起来。例如：1 mov ax, [Data] ; 一个字的标准的直接内存地址2 mov e...
11月25日25 views评论寄存器
指令
CVE-2017-0263提权漏洞学习笔记
本文为看雪论坛精华文章看雪论坛作者ID：1900一前言1.漏洞描述在win32k!xxxMNEndMenuState函数中，函数会调用MNFreePopup函数释放tagPOPUPMENU对象，但是函...
07月11日18 views评论cve
ptr
游戏辅助 -- 分析怪物数组
一、搜索怪物的名字，选择一个怪物，然后通过CE搜索二、选中一半地址，然后修改内容，重新选择怪物三、将数值改为不同的数字，重新选择怪物，发现目标是6四、搜索怪物6的地址35CA3248，右击查看什么访问...
05月25日489 views评论call
地址