程序逆向

手脱TMD壳

郑重声明：首先，本人对脱壳是没有一点思路的，因此，非常感谢晓师傅的帮助和教导，帮我梳理了一遍脱壳的思路和知识点。让我对一些壳有了认识，也才有了这篇文章。在此，再次感谢晓师傅的帮助！！！前置知识点在学习...
admin 04月22日73 views评论入口点 病毒分析
阅读全文

ATT&CK -

LC_MAIN劫持 从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...
admin 04月15日ATTACK15 views评论二进制文件 白名单
阅读全文
安全文章

ModuleStomping

本期作者/ shadow常规的注入手段通常的工作流程是，内存分配，写入载荷，执行载荷。而 ModuleStomping 注入通过利用已经 "分配" 的 RX 区域省去了内存分配的步骤，其中 shell...
admin 03月25日13 views评论lfi shellcode
阅读全文