安全开发

angr符号变量转LLVM IR

本文为看雪论坛优秀文章看雪论坛作者ID:R1mao一前言之前看到过国外的一篇文章。关于如何处理虚拟机的,并给出了针对tigress虚拟机的攻击方法。具体是这样处理的:装载目标文件初始化一些hook对虚...
阅读全文
程序逆向

父进程隐藏

前言:如果我们双击cmd程序那么他的父进程就是explorer.exe有时候运维人员会去看可疑的父进程,那么这个时候通过一些手法改变父进程名字思路:主要是利用操作系统API UpdateProcThr...
阅读全文