致力于分享游戏安全技术，提供专业的游戏安全资讯 1. 线索:利用我们第一节课学到的无CD找法，找到放技能相关的关键点。接着，这节课我们要分析释放技能的相关CALL，实...
06月22日295 views评论call
push
【游戏漏洞】Dnf游戏漏洞挖掘第4期 全屏秒杀+远程CALL
06月22日295 views评论call
push
06月22日295 views评论call
push
在射击游戏中防止玩家作弊
在射击游戏中防止玩家作弊前言本篇继续阅读学习《有趣的二进制：软件安全与逆向分析》，本章是在射击游戏中防止玩家作弊，学习内存转储和如何保护软件不被破解一、内存转储借用一个小游戏进行学习内存转储的知识1、...
06月17日23 views评论test
可执行文件
CS的shellcode功能分析和代码重写实战
前言随着圈子里的新人越来越多，我准备从这一篇开始慢慢写一些与基础知识相关的文章，方便一些对二进制安全知识了解不多的同学参考。虽然讲的还是基础知识，但是我也尽量写的实用和有趣一点，防止与网上的文章出现同...
06月06日348 views评论shellcode
text
linux下汇编语言开发总结
汇编语言是直接对应系统指令集的低级语言，在语言越来越抽象的今天，汇编语言并不像高级语言那样使用广泛，仅仅在驱动程序，嵌入式系统等对性能要求苛刻的领域才能见到它们的身影。但是这并不表示汇编语言就已经没有...
05月27日42 views评论intel
linux
二进制安全之栈溢出（三）
上一篇文章中控制了函数的返回地址，将地址修改为已有的指令地址，但是为了实现任意代码执行，是需要将返回地址修改为我们可以控制的 shellcode 的地址的。 shellcode 在 http://do...
05月17日程序逆向38 views评论linux
shellcode
JS基本功系列-DOM里面常见的几种封装小结
前言 注意:这几个封装一定要练习的非常熟练遍历一个父元素的子元素节点 //遍历一个父元素的子元素节点Element.prototype.elemChildren = functio...
05月08日安全开发21 views评论type
var
游戏辅助 -- 走路call分析
往期文章游戏辅助 -- 获取人物属性代码编写游戏辅助 -- 人物属性分析一、打开游戏，按ESC，选择界面，选择鼠标，点击移动，可以试着搜索1为打对钩的状态，0为没打对钩的状态，也可以反过来测试0为打钩...
05月08日157 views评论地址
游戏
游戏辅助 -- DLL窗口实现人物走动
往期文章游戏辅助 -- 获取人物属性代码编写游戏辅助 -- 人物属性分析游戏辅助 -- 走路call分析一、重新设置窗口界面二、设置编辑框的类型，右击编辑框，添加变量，将变量类型设置为float，类别...
05月07日45 views评论dll
地址
MFC编写DLL窗口功能代码
一、在上节课内容上，添加两个按钮，并修改相应的属性值二、编写吃苹果的功能，双击按钮进入代码区void DTCK::OnBnClickedButton1(){ int pg = 0xbf1366; _a...
05月03日25 views评论dll
push
红队技术：恶意程序开发初级篇3-注入payload
摘自：https://forum.butian.net/share/1510恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程...
04月28日126 views评论payload
恶意程序
Windbg栈回溯分析GS
扫一扫关注公众号，长期致力于安全研究前言：通过Windbg进行分析GS0x01 Windbg调试自己简单写一个小程序，将编译器开启GS，并生成即可。void test(char* buffer){ p...
04月15日175 views评论char
push
CVE-2016-0095提权漏洞学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由...
04月15日34 views评论cve
text
8