本文为看雪论坛优秀文章看雪论坛作者ID:xi@0ji233信息存储数字表示二进制:区别于我们平时计数使用的十进制,二进制使用的是逢二进一原则,而我们的十进制则是逢十进一,比如我们十进制的 9...
深探逆向勒索病毒加密算法
前言这是个人业余针对性逆向的一些记录,文中如有错误,感谢指正,采用的样例:853358339279b590fb1c40c3dc0cdb72。提一下,这个作者其实已经被抓了,不过当前这个病毒确实编写的很...
远控免杀专题(23)-SharpShooter免杀(VT免杀率22/57)
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!本专题文章导航1.远控免杀专题(1)-基础篇:https://mp.wei...
通过 Rank-1 相似性矩阵分解建模反病毒引擎共识演化
工作来源arXiv:2201.00757工作背景各个引擎之间并不是独立的,引擎的强相关性可能会导致准确度的下降。引擎的相关有多种可能:同一家公司的不同产品产品检测能力向领先厂商学习厂商将技术授权给其他...
fuzzer AFL 源码分析(二)-fuzz流程
点击蓝字 / 关注我们第一部分介绍了afl插桩编译的过程,思考了很久才定下第二部分写些什么。本来打算第二部分详细解释插桩部分和forkserver的代码的,但是感觉如果对afl-f...
fuzzer AFL 源码分析(二)-fuzz流程
第一部分介绍了afl插桩编译的过程,思考了很久才定下第二部分写些什么。本来打算第二部分详细解释插桩部分和forkserver的代码的,但是感觉如果对afl-fuzz的整体流程没有大致掌握的话,直接去描...
接上文——C++实现VT全免杀(0/71)
1 前言2 效果图3 前置知识4 免杀实验5 实验结论01前言本篇是棉花糖糖糖圈子里的大佬的文章欢迎更多师傅通过本文内的圈子介绍加入...
【免杀】一个正经的免杀解析:VT2/70
【免杀】一个正经的免杀解析:VT2/701.免杀学习与效果图免杀很多渗透师傅都在学,但很多不知道怎么去学,学免杀精髓是啥?偷!不偷你还想自己一手惊遍天下人嘛,本文章源码作者为四五qq公众号锦鲤安全,尊...
SecureCRT 7.1的crack过程,已放弃
现象思路在分析之前,先整理一下程序流程。整个流程可以分解为以下几步:填写注册信息点击next按钮,触发事件事件处理函数会获取文本框里的注册码程序校验注册码,得出校验结果根据校验结果来显示失败或成功的信...
工具下的恶意样本分析及OD的混淆去除与隐藏数据的发现
学习札记利用strings分析样本字符串利用sigcheck分析数字签名利用OD去除混淆利用OD找出隐藏的数据//以下皆为level-easy//轻喷//利用Strings分析样本字符串 &...
第52篇:OD使用教程2-设置API函数断点去除软件对话框及过期校验
Part1 前言 大家好,我是ABC_123。之前分享过一篇Ollydbg逆向分析入门教程《第50篇:使用OD逆向破解流光Fluxay扫描器各种限制》,这篇文章主要讲解了在使用O...
176