程序逆向

UPX 4.0.2 源码分析

因为最近一直在参加HW，在红队中学习到了很多新知识。加壳作为一个常用的免杀手段，我经常是知其然不知其所以然，因此打算自顶向下分析一下upx的源码，梳理整个程序运行的机制。本文将以最新版本 upx 4....
admin 08月09日26 views评论filter 源码
阅读全文
程序逆向

VBA隐藏技术stomping

  1.简介   之前我们介绍了VBA脚本文件的重定向，修改文件中的加载结构并将脚本的二进制文件进行伪装，达到宏代码隐藏的目的，细节请参考上一篇文章"VBA脚本重定向"。该技术具有...
admin 06月10日5 views评论源码 脚本
阅读全文