程序逆向

【免杀】C++静态免杀学习

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
admin 05月13日59 views评论
阅读全文
程序逆向

反射式DLL注入实现

本文为看雪论坛优秀文章看雪论坛作者ID：_DriverEntry一般而言要注入DLL到一个目标进程最简单的方法 就是先获取DLL文件路径，然后在目标进程分配内存空间将路径写入到目标进程，写入到目标进程...
admin 05月13日138 views评论loader 函数
阅读全文
程序逆向

某unity游戏逆向破解

背景最近把论坛里一些 unity 游戏的破解帖子看完后，自己也想试一试，于是在各种找游戏，最后找到了一个 xx不高兴 的 rougelike 游戏，尝试了两天，效果还可以，分享一下一些步骤的经验apk...
admin 05月13日759 views评论data 代码
阅读全文
程序逆向

父进程隐藏

前言:如果我们双击cmd程序那么他的父进程就是explorer.exe有时候运维人员会去看可疑的父进程，那么这个时候通过一些手法改变父进程名字思路:主要是利用操作系统API UpdateProcThr...
admin 05月12日81 views评论红队 进程
阅读全文
程序逆向

H5游戏 -- 给游戏做内挂

上一期研究了易语言伪造wss，后来觉得每个发送请求都要分析有点麻烦，索性就放弃了。。换一个思路，直接在游戏上面做内挂（本来这个贴想要分成2个写来着，但是一想也没必要，直接合并完结好了。）这一期讨论一下...
admin 05月12日347 views1 html js
阅读全文
程序逆向

路由器研究

描述之前以为对路由器进行研究，需要先买一个路由器。之后对路由器的固件进行了解之后，才知道直接从官网下载对应的固件文件，然后用Linux系统即可搭建环境。准备待研究的路由器一个带有binwalk命令的系...
admin 05月12日7 views评论luci 路由器研究
阅读全文
程序逆向

gdb调试插件pwndbg介绍

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
admin 05月11日757 views评论file 渗透测试
阅读全文
程序逆向

Gamaredon钓鱼样本分析

一背景概述Gamaredon组织是俄罗斯FSB(联邦安全局)长期军事和政治对抗乌克兰军事力量的网络间谍组织，至少自 2013 年以来一直活跃，长期负责发起针对乌克兰政府的定向攻击。近期，安恒信息应急响...
admin 05月10日149 views评论exe linux
阅读全文