程序逆向

hack主引导记录的乐趣

攻击者已多次使用恶意软件来破坏计算机的主引导记录，使其无法运行。通过擦除 MBR，本机无法加载操作系统。没有操作系统，就没有简单的方法可以将主引导记录重写到位，并且计算机变得完全无用且无法恢复。此外，...
admin 05月31日117 views评论loader 加载程序
阅读全文

ATT&CK - 修改系统分区

修改系统分区 如果攻击者能够提权，他或她可能能够使用这些权限将恶意代码放在设备系统分区中，在设备重置之后恶意代码可能会一直存在，并且设备用户可能无法轻易删除这些代码。 出于开发目的，许多 Androi...
admin 04月15日ATTACK15 views评论加载程序 恶意代码
阅读全文

ATT&CK -

Bootkit bootkit 是一种恶意软件变体，它修改硬盘驱动器的引导扇区，包括主引导记录 (MBR) 和卷引导记录 (VBR)。 攻击者可以使用 bootkits 在操作系统下面的层上的系统上持...
admin 04月15日ATTACK9 views评论加载程序 访问权限
阅读全文