程序逆向 - 第 146 | CN-SEC 中文网

程序逆向

Windows PE 文件头解析

0x01 PE文件基本介绍 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作...

06月30日60 views已关闭评论

阅读全文

程序逆向

浅谈pyd文件逆向

浅谈pyd相关逆向 .pyd 文件本质上是一个包含 Python 代码的库文件，可以被其他 Python 应用程序调用和使用。通过使用Cython编译器，可以快速得把python文件打包为一个动态链...

06月29日378 views评论

阅读全文

程序逆向

Il2Cpp恢复符号过程分析

本文为看雪论坛优秀文章看雪论坛作者ID：R1mao一Il2Cpp介绍unity作为两大游戏引擎之一，其安全性也值得被关注。在早期unity的脚本都是采用C#编写的，直接编译成C#模块，所以直接使用C#...

06月29日221 views已关闭评论

阅读全文

程序逆向

beSTROM绕过试用限制

声明本文只是科普和供专业人员在合法范围内进行研究，严禁学习用于非法用途。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及文章作者不为此承担任何责任。前...

06月29日353 views评论

阅读全文

程序逆向

各版本下libc检测机制和堆利用

浅谈一下libc2.23，libc2.27，libc2.31，libc2.32，libc2.34，libc，2.35下的检测机制和堆利用手法libc2.232.23的UAF是比较经典的利用手法了，此时...

06月27日748 views评论

阅读全文

程序逆向

Windows WDM 驱动漏洞挖掘（上）

驱动程序中的每一个漏洞本质上都是Windows内核中的一个漏洞，因为每个驱动程序都共享内核的内存空间。拥有了在内核中运行代码、从模型寄存器读写或复制特权访问令牌的能力实际上是拥有了系统。本文将介绍在W...

06月27日24 views评论

阅读全文

程序逆向

渗透技巧 | 有手就行的白加黑实战免杀

扫码领资料获渗透教程免费&进群随作者：s1mple（freebuf）原文地址：https://www.freebuf.com/articles/system/333690.htm最...

06月27日121 views评论

阅读全文

程序逆向

第三章 IBM PC 机的指令系统和寻址方式

计算机完成的任何功能，都是通过执行一系列指令来实现的，因而每种计算机都有一组指令集提供给用户使用，这组指令集合就称为计算机的指...

06月27日50 views评论

阅读全文

程序逆向

Understanding-and-bypassing-AMSI

基础知识反恶意软件扫描接口简称"AMSI"，它是微软在Windows中阻止危险脚本执行的解决方案，AMSI理论上是一个好的解决方案，它通过分析正在执行的脚本然后根据是否发现恶意内容来阻止或允许，然而正...

06月27日22 views评论

阅读全文

程序逆向

破解一款可搜索文档内容的软件

需要搜索文档内容，找了个软件免费版有50个文件的限制于是用exeinfo查看一下，C#的于是dnspy载入，居然没混淆加密什么的根据名称一下就找到了注册窗口右键，编辑方法自己定义个注册信息，将它判断的...

06月27日78 views评论

阅读全文

程序逆向

远控免杀专题(33)-Ruby加载shellcode免杀(VT免杀率0-58)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载：https://github.com/Tide...

06月27日79 views评论

阅读全文

程序逆向

远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！本文目录概览：1 Python加...

06月23日401 views评论

阅读全文

Windows PE 文件头解析

浅谈pyd文件逆向

Il2Cpp恢复符号过程分析

beSTROM绕过试用限制

各版本下libc检测机制和堆利用

Windows WDM 驱动漏洞挖掘（上）

渗透技巧 | 有手就行的白加黑实战免杀

第三章 IBM PC 机的指令系统和寻址方式

Understanding-and-bypassing-AMSI

破解一款可搜索文档内容的软件

远控免杀专题(33)-Ruby加载shellcode免杀(VT免杀率0-58)

远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)

在线咨询

微信