函数 - 第 15 | CN-SEC 中文网

程序逆向

windows api隐藏结合进程篡改

泛星安全团队泛星安全团队第9篇文章声明文章内容为学习记录，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。工具、漏洞知识点总结Run PE技术、windows敏...

03月04日33 views评论

阅读全文

安全开发

安全开发之堆分配内存加密

前言在安全研发的过程中，难免会使用内存分配函数 malloc、重载的运算符 new 开启堆内存用于长时间驻留一些数据，但这些数据可能对于防御者来说比较敏感，比如有时候，这些堆内存中可能会出现回连地址等...

03月03日109 views评论

阅读全文

CTF专场

Pwn入门之ret2libc详解

前言之前曾在Pwn入门之基础栈溢出里面曾经提过ret2libc的相关知识，但是写的比较笼统，感觉对新手还是不够友好，想通过本文对ret2libc的原理和利用进行详细讲解。用一句话来总结就是，可执行...

03月03日27 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-08-31 Floo

虽然现在全国各地疫情横行，但是明天就进入9月了，开学在即，没有什么能阻挡大伙的学术热情。在八月的尾巴上，给大家带来的是MobiSys '22的一篇论文，这篇论文的作者很关心Android手机“越用越卡...

02月24日56 views评论

阅读全文

安全文章

JavaScript函数劫持

JavaScript函数劫持前言最近在代码审计的过程中，发现其实前端的一些函数接口也是可以进行利用，奈何我对前端的知识了解的很少，于是这几天把<<web前端安全>>给看了一遍，...

02月24日77 views评论

阅读全文

安全开发

C++中如何调用C语言的代码

为什么要是用 extern "C"在进行C++开发的时候，由于C、C++编译规则是不同的。C++编译函数方法是使用mangle的技术。void func(int age) {}void func(in...

02月24日91 views评论

阅读全文

安全文章

LLVM Pass PWN（上）

LLVM 命名最早源自于底层虚拟机(Low Level Virtual Machine)的缩写,由于命名带来的混乱，LLVM就是该项目的全称。LLVM 核心库提供了与编译器相关的支持，可以作为多种语言...

02月22日20 views评论

阅读全文

CTF专场

从新生赛入门PWN

本文为看雪论坛优秀文章看雪论坛作者ID：bad_c0de在(一)中题目主要介绍了些许比较基础的漏洞与栈溢出手法；这次分享的题涉及栈溢出的手法比之前更为巧妙。赛题pivot赛题分析同样先查看程序保护，发...

02月22日50 views已关闭评论

阅读全文

程序逆向

SecureCRT 7.1的crack过程，已放弃

现象思路在分析之前，先整理一下程序流程。整个流程可以分解为以下几步：填写注册信息点击next按钮，触发事件事件处理函数会获取文本框里的注册码程序校验注册码，得出校验结果根据校验结果来显示失败或成功的信...

02月21日38 views已关闭评论

阅读全文

安全文章

EXP编写学习之绕过GS

本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq栈中的守护天使：GSGS原理向栈内压入一个随机的DWORD值，这个随机数被称为canary ，IDA称为 Security Cookie。Sec...

02月19日28 views评论

阅读全文

IoT工控物联网

D-Link N300 WI-FI 路由器 DIR-605L v2.13B01 通过网页参数包含堆栈溢出

概述产品供应商：D-Link ( https://www.dlink.com/ )报告人：HIT-IDS ChunkL Team xsz产品：D-Link DIR-605L受影响固...

02月18日115 views评论

阅读全文

程序逆向

第52篇：OD使用教程2-设置API函数断点去除软件对话框及过期校验

Part1 前言大家好，我是ABC_123。之前分享过一篇Ollydbg逆向分析入门教程《第50篇：使用OD逆向破解流光Fluxay扫描器各种限制》，这篇文章主要讲解了在使用O...

02月17日26 views评论

阅读全文

windows api隐藏结合进程篡改

安全开发之堆分配内存加密

Pwn入门之ret2libc详解

G.O.S.S.I.P 阅读推荐 2022-08-31 Floo

JavaScript函数劫持

C++中如何调用C语言的代码

从新生赛入门PWN

SecureCRT 7.1的crack过程，已放弃

D-Link N300 WI-FI 路由器 DIR-605L v2.13B01 通过网页参数包含堆栈溢出

第52篇：OD使用教程2-设置API函数断点去除软件对话框及过期校验

在线咨询

微信