程序逆向

反调试技术-上

本期作者/牛杰 前言反调试技术,是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆,有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和...
阅读全文
程序逆向

LFI to RCE

PHPSESSID — PHPSESSID cookie 是 PHP 原生的,使网站能够存储序列化状态数据。它用于建立用户会话并通过临时 cookie(通常称为会话 cookie)传递状态数据。(关闭...
阅读全文
程序逆向

驱动-内核空间与内核模块

在经过前两张学习,已经掌握了最基本的如何编写一个内核程序。那么什么是内核程序呢?从运行方式上说:内核程序运行在高2G内存中,与DLL、EXE一样,都是一个PE文件结构,不过他的后缀是.sys,同时不能...
阅读全文
程序逆向

黑客如何玩幻兽帕鲁

申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 公众号现在只对常读和星标的公众号才展示大图推送, 建议大家把 明暗安全 设为星标,否则可能就看不到啦! 1.漏洞背景 《幻兽帕...
阅读全文