本篇文章学习PE导入导出表、重定位表以及函数转发的概念。导出表导出表的作用就不赘述了，直接贴chatgpt的回答：由于一般exe都没有导出表，我们随便找个dll记得之前的文章讲过IMAGE_OPTIO...
6小时前3 views评论iat
struct
PE结构学习
6小时前3 views评论iat
struct
6小时前3 views评论iat
struct
Windows PE文件格式详解（二）
点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
05月30日24 views评论pe文件
文件格式
【iOS逆向】Instagram最新版抓包小记
续兔哥的文章这个版本函数X509_verify_cert用于 OpenSSL 的证书链验证，在iOS应用中常见于HTTPS连接中对服务端证书进行校验的地方 新版本已经没有这个函数了，稍微讲下我是怎么定...
05月20日31 views评论instagram
ios逆向
反射式注入技术浅析
感觉反射式注入与普通注入的最大区别就是不加载系统的API去加载我们的文件，也就是不调用Loadlibrary，而是让我们手动实现装载过程，网上的文章说可以在DLL的导出表中添加ReflectiveLo...
01月21日23 views评论loader
函数
PE结构(小甲鱼)学习笔记
PE文件内容被分割为不同的区段(Section)，每一区段中可能包含代码或数据。.text 是在编译或汇编结束时产生的一种块，它的内容全是指令代码； .rdata 是运行期只读数据；.data 是初始...
12月05日11 views评论export
rva
手把手填鸭式的Shellcode编写入门教程
这几期写的东西太复杂了，很多人说看不懂，让我们搞点轻松的。毕竟轻松的东西容易让人有成就感也是学习技术的最佳路线。本系列文章会填鸭式教学编写一个shellcode就像cobal strike、msf那种...
11月10日78 views评论shellcode
地址
Oracle exp 导出表时表名长度限制
在使用 exp 批量导出表时，遇到一个报错：$ export NLS_LANG=AMERICAN_AMERICA.UTF8$ exp --/-- file=exp.dmp tables=(门诊处方表,...
07月18日安全文章15 views评论oracle
tables
WebAssembly逆向工程简介
APT组织蔓灵花最新样本分析
前言蔓灵花也称bitter，是一个疑似来源于南亚的高级威胁组织。自 2013年以来，一直属于活跃状态，该组织行动目标主要是巴基斯坦、孟加拉国和沙特阿拉伯的能源、工程和政府部门。正文从导出表看，可以发现...
07月12日38 views评论apt组织
样本分析
PE结构 | 导出表详解 | 二进制安全
"人终将被年少不可得之物困其一生"概述导出表主要是将对外开放的函数合并成一个表结构，对外部开放一个调用接口，通过查表的方式进行动态的加载调用。导出表位于...
12月05日100 views评论data
函数
详解二进制PE文件 | 导入表技术
概述导入表，位于PE文件格式中的可选PE头中DataDirectory字段的第二项（索引值为1）为了减少不同应用程序之间的重复性功能文件，windows将一部分功能函数抽出，最终形成对应的DLL文件，...
11月01日92 views评论ctor
data
CobaltStrike ShellCode详解
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wiyiprvz一前言CobaltStrike大家应该知道，最近刚好遇上了一个CS的分段的Beacon样本，详细分析了下ShellCode，看它Shell...
08月04日249 views评论cobaltstrike
shellcode