程序逆向

IAT隐藏与混淆

简介在我们的导入表中有一些PE相关的信息，比如我们写了一个loader，里面有申请内存的操作，或者有文件读取的操作，这些函数都会在导入表中出现，为了避免蓝队分析我们的二进制文件，所以我们必须将这些函数...
admin 12月29日95 views评论module 函数
阅读全文
安全文章

回调函数执行Shellcode

回调函数就是一个被作为参数传递的函数。在C语言中，回调函数只能使用函数指针实现，说的简单点就是你去购物店里买东西，恰巧卖完了，店员告诉你货来了我通知你，在Windows系统中回调函数应用于各种场景，比...
admin 12月26日94 views评论shellcode 函数
阅读全文
代码审计

三个CVE拿下某开源OA

  今日更新主题：遇到某OA系统的过程比较有趣，在此记录。为了避免泄露目标信息所有环境均为在本地重新部署​仅为演示思路。起手登录页面随手一试，发现可爆破，账号密码均是base64编码传输的通...
admin 12月10日79 views评论函数 账号
阅读全文