异常检查此外，Roshtyak包含设置自定义向量异常处理程序的检查，并有意触发各种异常，以确保它们都按预期得到处理。Roshtyak使用RtlAd...
12月12日112 views评论字节
自定义
以 Roshtyak 后门为例介绍恶意软件的自保护、逃逸等技巧（二）
12月12日112 views评论字节
自定义
12月12日112 views评论字节
自定义
Assembly 间接寻址及堆栈
间接寻址间接寻址允许寄存器像指针变量一样运作。要指出寄存器像一个指针一样被间接使用，需要用方括号([])将它括起来。例如：1 mov ax, [Data] ; 一个字的标准的直接内存地址2 mov e...
11月25日26 views评论寄存器
指令
看雪2022 KCTF 秋季赛 | 第三题设计思路及解析
看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等多类积分，用规则引导题目的难度和趣味度。大家请注意：...
11月25日59 views评论kctf
指令
继续更新Valgrind二进制动态插桩工具
目录：# Valgrind视频教程* 1.课程介绍* 2.学习条件(准备)* 3.Valgrind编译与安装* 4.Valgrind介绍与快速入门* 5.工作机制与核心* 6.Valgrind高级话题...
07月30日232 views评论函数
案例
关于栈迁移的那些事儿
点击蓝字关注我们一、前言 现在的CTF比赛中很难在大型比赛中看到栈溢出类型的赛题，而即使遇到了也是多种利用方式组合出现，尤其以栈迁移配合其他利用方式来达到组合拳的效果，本篇文章意旨通过原理+例题的形式...
07月27日30 views评论buf
寄存器
二进制动态分析工具Valgrind视频教程开始更新啦
目录(会有小的变动)：# Valgrind视频教程* 1.课程介绍* 2.环境搭建* 3.Valgrind介绍与安装* 4.Valgrind快速入门* 5.Valgrind工作机制* 7.Valgri...
07月23日34 views评论指令
案例
目前正在更新的二进制动态分析工具视频教程哪个工具是你正在用的？
二进制动态分析工具DynamoRIO教程继续更新
目录：# DynamoRIO视频教程* 1.课程介绍* 2.环境搭建* 3.DynamoRIO介绍与安装* 4.第一个DynamoRIO工具使用* 5.DynamoRIO工作机制(事件)模型* 6.基...
07月20日111 views评论hook
x
赶紧自查，AMD和Intel CPU又曝新漏洞
近日，苏黎世联邦理工学院研究人员 Johannes Wikner 和 Kaveh Razavi发现了一个影响众多旧 AMD 和 Intel 微处理器的漏洞，该漏洞可能绕过当前的防御并导致基于 Spec...
07月18日69 views评论cve
漏洞
Retbleed：针对英特尔和AMD处理器的推断性执行攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士苏黎世联邦理工学院的研究人员表示，新型推断性执行攻击可导致英特尔和AMD处理器信息泄露。这种攻击被命名为 “Retbleed”。该攻击针对...
07月15日57 views评论return
研究人员
SC 2022议题解读：采用Fuzzing技术防护高性能计算静默数据损坏安全风险
1.背景随着硬件工艺的进步，CPU中的晶体管密度不断增大，计算机中发生软性错误（soft error）的概率急剧增加。软性错误是计算机系统中无序产生的0-1比特反转。与因硬件缺陷或者可靠性裂化导致的硬...
06月30日61 views评论cpu
程序
检测沙盒技巧二
12