这是「进击的Coder」的第 737 篇技术分享作者：TheWeiJun来源：逆向与爬虫的故事“ 阅读本文大概需要 13 分钟。 ” 特别声...
10月29日101 views评论sec
逆向分析
学习札记-免杀小tips
利用杀软定位特征码声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产...
10月29日23 views评论垃圾代码
特征码
Foxit Reader堆溢出漏洞研究
写在前面：最近在做样本分析时，关注到了Foxit Reader阅读器在2017年公布的堆溢出漏洞，但是值得注意的是，该漏洞在其补丁版本和最新版本中，均没有得到较好的修补，使得Foxit禁用了bmp图片...
10月27日50 views评论文件
版本
网络攻防的基石.软件逆向
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
10月26日35 views评论汽车网络信息安全
自动驾驶
[逆向分析] 免杀项目藏有后门
0x00 项目简介https://github.com/ByPassAVTeam/ShellcodeLoader免杀项目可以生成免杀木马项目主要部分是个带mfc框架的shellcodeloader加上...
10月26日143 views评论loader
shellcode
【逆向破解】-某色软件破解次数限制和金币视频
前言前段时间在网上冲浪奖励自己的时候发现了一款颜色软件，对于一个老色批来说这无疑是一件非常令人开心的事情，但好事不成双，这款软件和一般的颜色软件一样，没有充值会员每天有观看次数的限制，还有需要额外金币...
10月26日256 views评论反编译
软件
病毒分析之洪水攻击木马分析(hra33.dll(LPK.DLL))
样本信息文件名称:hra33.dll或lpk.dll 文件: C:\Users\Hades-win7\Desktop\hra33.dll.vir 大小: 46080 bytes 修改时间: 2017年...
10月26日71 views病毒分析之洪水攻击木马分析(hra33.dll(LPK.DLL))已关闭评论exe
文件
一个DDOS病毒的分析(二)
一、基本信息 样本名称：hra33.dll或者lpk.dll 样本大小： 66560 字节 文件类型：Win32的dll文件 病毒名称：Dropped:Generic.ServSt...
10月26日26 views一个DDOS病毒的分析(二)已关闭评论exe
文件
栈溢出方法(suctf_2018_stack）
出品|长白山攻防实验室(ID:逆向萌新）声明以下内容，来自长白山攻防实验室的逆向萌新作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及...
10月26日52 views评论stack
字节
AFL源码浅析
前言AFL是一款著名的模糊测试的工具，最近在阅读AFL源码，记录一下，方便以后查阅。环境• 项目：AFL• 编译项目：将编译的优化选项关闭，即改写成-O01afl-gcc.c使用g...
10月26日28 views评论afl
params
BillGates木马分析
团队小伙伴在应急的时候发现了一个样本，然后丢给了我，网上一查发现360的博客已经分析的很详细了，并且调试符号都在，索性对着跑一边试试，于是就有了这篇文章。strings拿到样本之后首先strings跑...
10月26日59 views评论字符串
文件名
【表哥有话说 第82期】劫持stdout
劫持stdout这一周表哥带来了劫持stdout的知识分享大家准备好了吗？？？干货分享开始了！！IO leakfile 结构体 amd64： 0...
10月23日35 views评论flag
ptr
175