想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月14日4 views评论寄存器
结构体
免杀断链
04月14日4 views评论寄存器
结构体
04月14日4 views评论寄存器
结构体
PEB及其武器化
在Windows操作系统中，PEB是指" Process Environment Block "，它是一个数据结构，用于存储有关进程的信息，每个进程都有一个对应的 PEB 结构体。PEB提供了许多关于...
02月05日11 views评论线程
结构体
shellcode编写与简单运行
本篇文章用于记录思路和步骤（为了考虑兼容性，我们使用的是x86,x64的PEB结构位置会有一些不同）免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何...
01月13日28 views评论peb
shellcode
红队武器开发基础（二）
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：10245声明：仅供学习参考，请勿用作违法用途目录PEB结构编写shellcode常用wina...
12月29日21 views评论module
peb
【恶意代码系列】基于操作码序列检测恶意代码
01简介使用操作码序列检测恶意代码属于静态检测病毒的一种方式。02什么是操作码序列使用操作码序列检测恶意代码属于静态检测病毒的一种方式，所谓操作码是指...
07月04日11 views评论adc
恶意代码
九维团队-红队（突破）| 汇编语言加载shellcode
一、环境准备关于汇编ide，最开始笔者使用的是vs的内联汇编来调试。后面发现它非常的不方便，只能支持masm，而笔者要写是nasm。最后在github上找到了SASM。下载的时候选择SASMSetup...
03月03日49 views评论data
exe
ARM PWN基础教程
一、前言 在CTF比赛中，我们所能接触到的大部分都是x86 x86_64架构的题目，而在我开始接触IOT方向的研究以后发现智能设备所用到的则是ARM和MIPS架构为主。本篇文章在介绍前置知识...
07月19日15 views评论pwn
寄存器
从 data 段中加载 PE Executable —— 2022-蓝帽杯-Reverse-Loader Writeup
Brief 这题名为 Loader，其本质也是从 .data 段中加载了程序的主要逻辑并运行，使用了无文件 PE 文件加载的相关技术。 因为这道题没加反调试等 check，所以比赛时我只是略扫了一下 ...
07月14日11 views评论data
loader
ASM编写简单的Windows Shellcode思路总结
shellcode 是什么？shellcode-wiki“代码也好数据也好只要是与位置无关的二进制就都是shellcode。”为了写出位置无关的代码，需要注意以下几点：不能对字符串使用直接偏移，必须将...
05月12日42 views评论shellcode
windows
使用免费工具进行逆向和利用：第13部分
使用免费工具进行逆向和利用：第13部分 原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 64位练习的解决方案 今天我开始了第13部分，添加了shellco...
04月15日52 views使用免费工具进行逆向和利用：第13部分已关闭评论SecIN安全技术社区
shellcode
ShellCode生成框架
这里先写个简单的静态加载到exe文件中，明天再来写个动态的因为vs编译后自己会生成很多东西，我们稍微配置下先获取kernel32基址__declspec(naked) DWORD getKernel3...
11月07日155 views评论eax
__