SSA在编译过程中的位置介绍编译领域的整体介绍。编译问题根本上说，是一个从一个语言转换为同等语义的另一个语言的过程。在计算机领域中，我们期望的是编程语言可以越来越符合人类的理解，而机器可理解可运行的是...
08月07日72 views评论控制流
数据流
SSA格式到底是个啥？
08月07日72 views评论控制流
数据流
08月07日72 views评论控制流
数据流
G.O.S.S.I.P 阅读推荐 2023-05-23 CETIS
今天要给大家推荐的论文是来自中科院计算技术研究所内构安全实验室助理研究员谢梦瑶老师投稿的论文 CETIS: Retrofitting Intel CET for Generic and Ef...
05月25日76 views评论内存
进程
如何用OLLVM来保护你的关键代码
点击上方蓝字关注我们噢~对于一些重要APP或者包含有核心功能的APP，在产品发布之前，通常需要采用一定手段对代码进行混淆处理，而java层面的代码逻辑很容易被逆向分析。因此，很多敏感的业务逻辑都会使用...
05月16日155 views评论llvm
控制流
白泽带你读论文｜FAST
如需转载请注明出处，侵权必究。论文题目：Scaling JavaScript Abstract Interpretation to Detect and Exploit Node.js Taint-s...
05月15日117 views评论fast
javascript
APTSHIELD：一个稳定、高效、实时的Linux主机APT检测系统
原文标题：APTSHIELD: A Stable, Efficient and Real-time APT Detection System for Linux Hosts(CCF-A)原文作者：Ti...
05月08日110 views评论控制流
数据源
DAPP: 自动检测并分析 NodeJS 模块原型漏洞
原文标题：DAPP: automatic detection and analysis of prototype pollution vulnerability in Node.js modules原...
05月04日41 views评论nodejs
控制流
OLLVM-deflat 脚本学习
本文为看雪论坛优秀文章看雪论坛作者ID：Onlyxiaoxiao一deflat 脚本学习【去除OLLVM混淆】deflat脚本链接：GitHub - cq674350529/deflat: use a...
05月02日44 views评论e
控制流
后门病毒伪装Word文档，利用钓鱼邮件传播
近期，火绒工程师发现针对国内企业投放病毒的威胁事件，经排查分析后，确认为后门病毒，主要通过钓鱼邮件进行传播，其会伪装成Word文档来诱导用户打开。伪装成Word文档的病毒样本当用户被诱导点击运行病毒后...
03月09日30 views评论控制流
钓鱼邮件
操作系统/虚拟化安全知识域：系统强化之控制流限制
控制流限制正交防线是调节操作系统的控制流。通过确保攻击者无法将控制权转移到他们选择的代码上，即使我们不删除内存错误，我们也使利用内存错误变得更加困难。最好的例子被称为控制流完整性（CFI），现在许多编...
02月03日安全百科29 views评论内存
函数
浅谈代码相似性检测与图神经网络
逆向与漏洞挖掘实验室，点击蓝字关注浅谈代码相似性检测与图神经网络代码相似性检测概述代码相似性检测从对象上来划分可以分为基于源代码的相似性检测和基于二进制的相似性检测，其目的常用于代码检测、漏洞检测以及...
01月09日241 views评论图神经网络
控制流
LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
01月01日87 views评论llvm
控制流
OLLVM控制流平坦化的改进
本文为看雪论坛精华文章看雪论坛作者ID：R1mao一传统平坦化控制流平坦化这个混淆方式第一次出现于Ollvm项目中，作为其中的三种混淆方式之一fla。该混淆方式主要思想就是以基本块为单位，通过一个主分...
11月02日72 views评论switch
控制流
8