明明VirtualProtect，也hook成功了，但用另一个程序调用此函数时，发现它处于原始状态(未hook)，实在是摸不着头脑，找不到原因，一...
02月25日80 views评论windows
__
windows下的反调试
02月25日80 views评论windows
__
02月25日80 views评论windows
__
记录调试Windows服务的操作
本文为看雪论坛优秀文章看雪论坛作者ID：PlaneJun如题，近日分析了一个样本，发现需要调试服务，然后自己也没调试过服务，就在国内查了一些资料，基本能用的也就看雪一个大哥发的教程（https://b...
02月25日23 views评论exe
service
记一次ctf比赛EzXor的WriteUp
·点击蓝字 关注我们·EzXor WriteUp我们拿到题后先运行一遍看看Ok，上调试器，这里选择使用x64dbg动态调试，一个面向未来的调试器！此时，我们是在ntdll中，并非用户模块中，这是因为设...
01月17日94 views评论writeup
调试器
六类常见远程调试安全分析之第一弹
Debug端口开放存在被攻击的可能性，本次针对Node.js、Headless Chrome 、Java、Golang 、Flask，Django六类语言或框架利用debug端口进...
01月08日114 views评论nodejs
安全分析
TLS回调函数也可以实现反调试-实验（难度：高级）
实验操作手册####请先下载实验文件实验环境操作机： Windows XP实验工具：ToolsPathIDA ProC:ToolsIda61OllyICEC:ToolsOllyICEPEiD...
12月22日42 views评论tls
调试器
API钩取：通过调试手段钩取API函数
概述：前面的几篇文章对进程注入的几种基本操作进行了学习，接下来会分享的是有关API钩取技术的学习。钩取，也就是常说的Hooking，是一种截取信息，更改程序执行流向，添加新功能的技术。那么API钩取顾...
12月20日26 views评论api
事件
溯源专题 | 通过PE中PDB路径信息进行溯源
引言PDB（Program Database），即程序数据库文件。面向Windows平台的大多数编译器可以生成PDB文件，这些编译器将有关可执行文件（Portable Executable File，...
12月19日120 views评论可执行文件
源代码
Bluesky勒索软件深度技术分析
01.背景介绍勒索软件作为一种流行的木马，近年来已成为最为常见的安全威胁之一。与其他威胁不同，勒索软件先向受害者表明自己的身份，再通过加密的方式使用户数据资产或计算资源无法正常使用，而恢复数据资产的方...
11月23日48 views评论勒索软件
字符串
工具：新版dnSpy
这个工具有一年时间没有升级了，近日发现它更新了，有了新版本了，非常开心，因为实在是太好用了。 dnSpy 是一个调试器和 .NET 程序集编辑器。即使您没有任何可用...
10月19日175 views评论程序集
调试器
加密与解密逆向学习
最近好迷茫，所以又斥巨资买了一本充满力量的书，那就是看雪的《加密与解密》，也来彻底地玩一玩逆向吧。 <!--more-->Windows操作系统曾经的我，认为 Linu...
09月19日35 views评论寄存器
操作系统
从0开始两小时手撕VM逆向题
序言我惧怕失败，怕努力后徒劳无功，怕辜负他人的信任，不过比起这些，我想我更怕失去抽刀而出的勇气。 -----by 天河前言很多人看到VM类型的题目会放弃，因为认为自己办不到，认为自己在有限的时间不一定...
09月16日74 views评论unsigned
调试器
【系统底层】从内核角度认识反调试基本原理
作者论坛账号：ICEY从内核角度认识反调试基本原理概述反调试、反反调试 两种技术同根同源，原理基本一致， 本篇文章将以内核的角度，探究 调试与未被调试情况下 EPROCESS、PEB下各个标志位的区别...
09月10日134 views评论反调试
调试器
9