程序逆向 - 第 145 | CN-SEC 中文网

程序逆向

Il2Cpp恢复符号过程分析

本文为看雪论坛优秀文章看雪论坛作者ID：R1mao一Il2Cpp介绍unity作为两大游戏引擎之一，其安全性也值得被关注。在早期unity的脚本都是采用C#编写的，直接编译成C#模块，所以直接使用C#...

06月29日219 views已关闭评论

阅读全文

程序逆向

beSTROM绕过试用限制

声明本文只是科普和供专业人员在合法范围内进行研究，严禁学习用于非法用途。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及文章作者不为此承担任何责任。前...

06月29日352 views评论

阅读全文

程序逆向

各版本下libc检测机制和堆利用

浅谈一下libc2.23，libc2.27，libc2.31，libc2.32，libc2.34，libc，2.35下的检测机制和堆利用手法libc2.232.23的UAF是比较经典的利用手法了，此时...

06月27日745 views评论

阅读全文

程序逆向

Windows WDM 驱动漏洞挖掘（上）

驱动程序中的每一个漏洞本质上都是Windows内核中的一个漏洞，因为每个驱动程序都共享内核的内存空间。拥有了在内核中运行代码、从模型寄存器读写或复制特权访问令牌的能力实际上是拥有了系统。本文将介绍在W...

06月27日24 views评论

阅读全文

程序逆向

渗透技巧 | 有手就行的白加黑实战免杀

扫码领资料获渗透教程免费&进群随作者：s1mple（freebuf）原文地址：https://www.freebuf.com/articles/system/333690.htm最...

06月27日119 views评论

阅读全文

程序逆向

第三章 IBM PC 机的指令系统和寻址方式

计算机完成的任何功能，都是通过执行一系列指令来实现的，因而每种计算机都有一组指令集提供给用户使用，这组指令集合就称为计算机的指...

06月27日49 views评论

阅读全文

程序逆向

Understanding-and-bypassing-AMSI

基础知识反恶意软件扫描接口简称"AMSI"，它是微软在Windows中阻止危险脚本执行的解决方案，AMSI理论上是一个好的解决方案，它通过分析正在执行的脚本然后根据是否发现恶意内容来阻止或允许，然而正...

06月27日22 views评论

阅读全文

程序逆向

破解一款可搜索文档内容的软件

需要搜索文档内容，找了个软件免费版有50个文件的限制于是用exeinfo查看一下，C#的于是dnspy载入，居然没混淆加密什么的根据名称一下就找到了注册窗口右键，编辑方法自己定义个注册信息，将它判断的...

06月27日78 views评论

阅读全文

程序逆向

远控免杀专题(33)-Ruby加载shellcode免杀(VT免杀率0-58)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载：https://github.com/Tide...

06月27日79 views评论

阅读全文

程序逆向

远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！本文目录概览：1 Python加...

06月23日401 views评论

阅读全文

程序逆向

游戏安全之借坡下驴

本文为看雪论坛精华文章看雪论坛作者ID：HadesWexp： https://github.com/HadesW/mhy_exp注：《借坡下驴》凭借有利的地势下驴。比喻利用有利条件行事。一简...

06月22日87 views评论

阅读全文

程序逆向

【游戏漏洞】Dnf游戏漏洞挖掘第4期全屏秒杀+远程CALL

致力于分享游戏安全技术，提供专业的游戏安全资讯 1. 线索:利用我们第一节课学到的无CD找法，找到放技能相关的关键点。接着，这节课我们要分析释放技能的相关CALL，实...

06月22日379 views评论

阅读全文

Il2Cpp恢复符号过程分析

beSTROM绕过试用限制

各版本下libc检测机制和堆利用

Windows WDM 驱动漏洞挖掘（上）

渗透技巧 | 有手就行的白加黑实战免杀

第三章 IBM PC 机的指令系统和寻址方式

Understanding-and-bypassing-AMSI

破解一款可搜索文档内容的软件

远控免杀专题(33)-Ruby加载shellcode免杀(VT免杀率0-58)

远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)

游戏安全之借坡下驴

【游戏漏洞】Dnf游戏漏洞挖掘第4期全屏秒杀+远程CALL

在线咨询

微信