程序逆向

UPX 4.0.2 源码分析

因为最近一直在参加HW,在红队中学习到了很多新知识。加壳作为一个常用的免杀手段,我经常是知其然不知其所以然,因此打算自顶向下分析一下upx的源码,梳理整个程序运行的机制。本文将以最新版本 upx 4....
阅读全文
程序逆向

逆向脱壳(三) - 完结篇

{点击蓝色 关注我们}前言所谓壳,就是保护果实的俗称,加壳技术其意义在保护,就是让分析着或者工具看不到程序或者代码段的真实内容,将内容保护起来的一种手段,常见的壳基本分为三种:压缩壳,加密壳...
阅读全文
安全文章

利用Darkarmour实现免杀

darkarmour是一款基于Python的免杀工具。通过对shell加密,并在内存执行从而逃逸杀毒。通过本文一起来学习吧!注意:本文仅供学习和研究,坚决反对一切危害网络安全的行为,造成法律后果自行负...
阅读全文