逆向工程 - 第 676 | CN-SEC 中文网

程序逆向

游戏辅助 -- 获取人物属性代码编写

一、在上节课DLL注入窗口我们已经实现了注入dll，这节课我们利用线程注入DWORD WINAPI 窗口函数地址(LPVOID arg){ AFX_MANAGE_STATE(AfxGetStaticM...

05月05日47 views评论

阅读全文

CTF专场

DES 子密钥逆推初始密钥

山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...

05月05日97 views评论

阅读全文

IoT工控物联网

奇安信联合发布《2021工业互联网安全发展与实践分析报告》

近日，奇安信行业安全研究中心联合工业控制系统安全国家地方联合工程实验室（以下简称：联合实验室），正式发布了《2021工业互联网安全发展与实践分析报告》（以下简称《报告》）。报告数据显示：2021年，C...

05月04日150 views评论

阅读全文

CTF专场

【技术分享】【CTF攻略】HITB GSEC CTF Win Pwn解题全记录之babyshellcode

前言这次在HITB GSEC CTF打酱油，也有了一次学习的机会，这次CTF出现了两道Windows pwn，我个人感觉质量...

05月04日95 views评论

阅读全文

移动安全

Android逆向｜Xposed Hook（中）

本篇是《Android逆向入门教程》的第八章第1.3节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...

05月04日81 views评论

阅读全文

IoT工控物联网

VOO调制解调器的RCE漏洞挖掘利用研究

0x01 漏洞概述本文概述了VOO的NETGEAR CG3100和CG3700B调制解调器中的VOOdoo漏洞。这些调制解调器使用弱加密算法来生成默认的WPA2预共享密钥，从而使攻击者可以在存在漏洞的...

05月04日48 views评论

阅读全文

CTF专场

2022 CTF babyarm 内核题目详细分析

本文为看雪论坛优秀文章看雪论坛作者ID：gxh1911一概述一道不常见的 aarch64 kernel pwn，这题很简单就简单栈溢出，msr 返回用户态 orw 即可。但就是返回用户态的...

05月04日86 views评论

阅读全文

程序逆向

真功夫！OD调试DLL中的线程！

在逆向中，调试DLL一直是一道坎，而调试DLL中的线程Thread更是坎上加坎。我想如果你掌握了这个技能，应该可以到大公司的试水了。五一假期，有了一些时间，将前面的欠账补上...

05月04日66 views评论

阅读全文

程序逆向

游戏辅助 -- 人物属性分析

一、打开CE，载入游戏进程二、打开人物属性，查看护甲的值是52三、在CE搜索精确数值52，点击首次扫描，搜索结果有7000多数据四、让护甲值变动，通过穿戴装备，此时搜索59五、点击在此扫描，只有一个内...

05月04日49 views评论

阅读全文

程序逆向

PC端恶意代码分析Lab19.1-3:shellcode分析

点击蓝字 · 关注我们前言恶意代码分析是安全从业人员非常重要的一个技能。参考书籍:<<恶意代码分析实战>> ...

05月04日110 views评论

阅读全文

IoT工控物联网

汽车网络安全

点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群，与专业人士交...

05月03日86 views评论

阅读全文

安全工具

Lazarus武器库更新：Andariel近期攻击样本分析

概述Andariel 团伙被韩国金融安全研究所（Korean Financial Security Institute）归属为Lazarus APT组织的下属团体。该团体主要攻击韩国的组织机构，尤其是...

05月03日37 views评论

阅读全文

在线咨询

微信