程序逆向

Win10 x64 APC的分析与玩法

本文为看雪论坛优秀文章看雪论坛作者ID：icey_这段时间没啥事干，就断断续续把 Windows 的 APC机制给分析了一下，发现许多地方还是比较有趣的，例如：用户特殊APC一开始是插入到内核APC链...
admin 03月10日44 views评论apc pos
阅读全文
程序逆向

ELF自修改UPX脱壳实践

Linux威胁除了后门这类恶意文件外，就是在分析后门的过程中会遇到加壳的问题，加壳与Windows平台的层级类似，也有压缩壳虚拟壳这些种类，如果遇到虚拟壳的场景，现阶段真的就没办法了，需要考虑性价比，...
admin 03月09日465 views评论ubuntu 字符串
阅读全文
程序逆向

x64dbg中的白加黑利用

0x01 何谓白加黑？在木马样本与杀毒软件的对抗中，再隐蔽的木马在被发现的那一刻，它的这一生就结束了。杀毒软件厂商通过SHA1/2、MD5等算法取得样本的唯一值来构建云端的特征库，当下一次攻击发生时，...
admin 03月08日31 views评论name 软件
阅读全文