程序逆向

免杀断链

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明       文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
admin 04月14日8 views评论寄存器 结构体
阅读全文
程序逆向

反调试技术-上

本期作者/牛杰 前言反调试技术，是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆，有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和...
admin 02月15日16 views评论恶意软件 调试器
阅读全文
程序逆向

驱动-内核空间与内核模块

在经过前两张学习，已经掌握了最基本的如何编写一个内核程序。那么什么是内核程序呢？从运行方式上说：内核程序运行在高2G内存中，与DLL、EXE一样，都是一个PE文件结构，不过他的后缀是.sys，同时不能...
admin 02月15日6 views评论0x01 river
阅读全文