结构体 - 第 4 | CN-SEC 中文网

代码审计

Openfind Mail2000 认证前RCE漏洞分析

一前言Mail2000 是一套由台湾厂商Openfind 所开发，简单易用的电子邮件系统，被广泛使用于台湾的公家机关、教育机构，如台北市教育局、中科院，以及台湾科技大学都有使用Mail2000 作为...

05月23日55 views评论

阅读全文

安全文章

通过篡改cred结构体实现提权利用

前言在之前的HeapOverflow文章中，作者还构造了任意地址读写的操作，使用了任意地址读写去进行提权，还挺有意思的，记录一下如何利用任意地址读写进行提权。作者利用任意地址读写分别改写modprob...

05月19日9 views评论

阅读全文

程序逆向

IDA 技巧（12）速学！逆向结构体的必会操作

创建具有已知大小的结构有时候你知道结构的大小，但实际布局还不清楚。例如，当为结构分配的内存大小是固定(malloc(0x598))的时候：在这种情况下，你可以快速地创建一个 dummy 结构，然后在分...

05月07日114 views评论

阅读全文

程序逆向

IDA 技巧（11）玩转结构体！

快速创建结构体在逆向工程大型程序时，通常会遇到存储在结构中的信息。标准的做法是使用“结构体”窗口，逐个添加字段，类似于在反汇编中格式化数据项的方式。但是，还有其他选择吗？让我们看看其中一些。使用已经格...

05月02日57 views评论

阅读全文

安全文章

ebpf在Android安全上的应用：结合binder完成一个行为检测沙箱(下篇)

作者论坛账号：windy_llebpf在Android安全上的应用：结合binder完成一个行为检测沙箱(下篇)一、IPC简单介绍IPC是Inter-Process Communication的缩写，...

04月27日16 views评论

阅读全文

CTF专场

来写点安卓逆向题吧③：dynamicRegReverse

本篇再深入一些，使用动态注册native函数，顺便分析一下使用动态注册的so文件。1 基础目标写一个动态注册的Native APP。由于Java这边该讲的都在系列②里讲了，本篇就专注讲一下动态注册cp...

04月19日30 views评论

阅读全文

简记一次HVV免杀题

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...

04月15日HW&HVV22 views评论

阅读全文

程序逆向

免杀断链

04月14日73 views评论

阅读全文

Go语言学习笔记

参考（Ctrl c+v） https://www.kancloud.cn/kancloud/the-way-to-go/ 当个学习笔记，只记录重点。初始平台与架构Go 语言开发团队开发了适用于以下操...

04月03日安全博客9 views评论

阅读全文

安全文章

Rootkit隐藏进程和端口检测

简介Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身以及指定的文件，进程和网络链接等信息，比较多见的是Rootkit一般都和木马，后门等其它恶意程序结合使用。Rootkit的三要素就...

03月26日122 views评论

阅读全文

程序逆向

驱动-内核空间与内核模块

在经过前两张学习，已经掌握了最基本的如何编写一个内核程序。那么什么是内核程序呢？从运行方式上说：内核程序运行在高2G内存中，与DLL、EXE一样，都是一个PE文件结构，不过他的后缀是.sys，同时不能...

02月15日9 views评论

阅读全文

安全开发

如何真正写好Golang代码?

作者：eddison本文从设计、规范、陷阱到相关实现以例证说明并结合自己思考，详细解释了该如何写golang好代码。发表前作者已经详细校对，如本文有遗漏的错误请指出，带来的不便请谅解。Golang 实...

02月12日12 views评论

阅读全文

Openfind Mail2000 认证前RCE漏洞分析

通过篡改cred结构体实现提权利用

IDA 技巧（12）速学！逆向结构体的必会操作

IDA 技巧（11）玩转结构体！

ebpf在Android安全上的应用：结合binder完成一个行为检测沙箱(下篇)

来写点安卓逆向题吧③：dynamicRegReverse

简记一次HVV免杀题

免杀断链

Go语言学习笔记

Rootkit隐藏进程和端口检测

驱动-内核空间与内核模块

如何真正写好Golang代码?

在线咨询

微信