程序逆向 - 第 107 | CN-SEC 中文网

程序逆向

聊聊大厂设备指纹其二&Hunter环境检测思路详解

一前言之前这篇文章（https://bbs.kanxue.com/thread-273759.htm）介绍了设备指纹基础对抗思路和原理，很多都是基础部分。这一篇将更详细的介绍一些常见的检测思路和方...

06月16日159 views评论

阅读全文

程序逆向

滥用未记录的功能来欺骗 PE 部分标题

介绍前段时间，在调试一个不相关的项目时，无意中发现了PE文件中一些有趣的行为。我注意到将SectionAlignmentNT 标头中的值设置为低于页面大小 (4096) 的值会导致图像映射到内存的方...

06月16日15 views评论

阅读全文

常用的Linux Hooking技术总结

01钩子函数在程序中预定义好的钩子，在需要的时候，将 hook 函数挂接或者注册（register）到钩子里，使得对目标可用。如果没有钩子，也可以获取函数指针，对函数进行封装，但视乎只能挂接在函数运行...

06月16日程序逆向23 views评论

阅读全文

程序逆向

【CTF】反调试入门篇——花指令

花指令花指令是一种反静态调试的最基础手段(对于动态调试来说就没有用处)，我们可以通过在程序的代码中添加一些不影响程序运行的垃圾机器码，进而影响反汇编结果的准确性，达到程序保护的目的。花指令分类1、可执...

06月16日161 views评论

阅读全文

IDA使用快捷键汇总

快捷键作用空格键反汇编窗口切换文本跟图形ESC退到上一个操作地址G搜索地址或者符号N重命名分号键注释ALT+M添加标签CTRL+M列出所有标签CTRL +S列出二进制段信息C光标地址出内容解析成代码P...

06月16日安全工具54 views评论

阅读全文

程序逆向

ollvm分析及反混淆

说明1、本文是对特定样本ollvm的分析，提供一种反混淆的方法思路，包含详细的分析过程和针对该样本的反混淆脚本，不包含通用的ollvm反混淆脚本。2、本文仅分析init_array中的第一个函数sub...

06月14日26 views评论

阅读全文

程序逆向

fastfat源码分析笔记-FatFsdCreate函数

注只用于自己上班坐地铁看，不要转发。NTSTATUSFatFsdCreate ( IN PVOLUME_DEVICE_OBJECT VolumeDeviceObject, IN PIRP Irp )/...

06月14日71 views评论

阅读全文

程序逆向

加载 DLL 的多种方式

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

06月13日52 views评论

阅读全文

程序逆向

使用SilentMoonwalk实现完整动态调用栈欺骗

声明：本公众号分享的安全工具和项目均来自互联网，仅提供安全研究和学习使用。若用于其他目的，使用者需要承包所有法律责任及相关连带责任，与本公众号和工具作者无关。特在此声明。简介 SilentMoonwa...

06月13日74 views评论

阅读全文

程序逆向

[CVE-2023-24949] Windows 内核提权漏洞分析

0. 前言这篇文章介绍了 CVE-2023-24949 漏洞，该漏洞英文全称是 “Windows Kernel Elevation of Privilege Vulnerability”，由此判断漏洞...

06月13日73 views评论

阅读全文

程序逆向

精准型消息断点

前文作为系列的开篇，我们站在Notepad.exe的视角，看它接过系统传来的消息，交由Notepad的窗口处理函数(WndProc)进行处理的过程。User32.dll!DispatchMessage...

06月13日32 views评论

阅读全文

程序逆向

实战 | 记一次熊猫烧香病毒分析

前言熊猫烧香是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒。今天我们来分析一下它是如何感染，传播以及自我防护的。正文用PEid查看一下。是用Delphi编写的，它的特点是有些是以寄存器传参...

06月12日35 views评论

阅读全文

聊聊大厂设备指纹其二&Hunter环境检测思路详解

滥用未记录的功能来欺骗 PE 部分标题

常用的Linux Hooking技术总结

【CTF】反调试入门篇——花指令

IDA使用快捷键汇总

ollvm分析及反混淆

fastfat源码分析笔记-FatFsdCreate函数

加载 DLL 的多种方式

使用SilentMoonwalk实现完整动态调用栈欺骗

[CVE-2023-24949] Windows 内核提权漏洞分析

精准型消息断点

实战 | 记一次熊猫烧香病毒分析

在线咨询

微信