导出表 | CN-SEC 中文网

代码审计

反射式注入技术浅析

感觉反射式注入与普通注入的最大区别就是不加载系统的API去加载我们的文件，也就是不调用Loadlibrary，而是让我们手动实现装载过程，网上的文章说可以在DLL的导出表中添加ReflectiveLo...

01月21日15 views评论

阅读全文

程序逆向

PE结构(小甲鱼)学习笔记

PE文件内容被分割为不同的区段(Section)，每一区段中可能包含代码或数据。.text 是在编译或汇编结束时产生的一种块，它的内容全是指令代码； .rdata 是运行期只读数据；.data 是初始...

12月05日7 views评论

阅读全文

安全开发

手把手填鸭式的Shellcode编写入门教程

这几期写的东西太复杂了，很多人说看不懂，让我们搞点轻松的。毕竟轻松的东西容易让人有成就感也是学习技术的最佳路线。本系列文章会填鸭式教学编写一个shellcode就像cobal strike、msf那种...

11月10日55 views评论

阅读全文

Oracle exp 导出表时表名长度限制

在使用 exp 批量导出表时，遇到一个报错：$ export NLS_LANG=AMERICAN_AMERICA.UTF8$ exp --/-- file=exp.dmp tables=(门诊处方表,...

07月18日安全文章12 views评论

阅读全文

WebAssembly逆向工程简介

创建: 2024-05-21 10:56更新: 2024-06-14 12:05目录:☆ 背景介绍☆ 导出表Export[]☆ w...

06月14日程序逆向20 views评论

阅读全文

安全新闻

APT组织蔓灵花最新样本分析

前言蔓灵花也称bitter，是一个疑似来源于南亚的高级威胁组织。自 2013年以来，一直属于活跃状态，该组织行动目标主要是巴基斯坦、孟加拉国和沙特阿拉伯的能源、工程和政府部门。正文从导出表看，可以发现...

07月12日33 views评论

阅读全文

程序逆向

PE结构 | 导出表详解 | 二进制安全

"人终将被年少不可得之物困其一生"概述导出表主要是将对外开放的函数合并成一个表结构，对外部开放一个调用接口，通过查表的方式进行动态的加载调用。导出表位于...

12月05日96 views评论

阅读全文

程序逆向

详解二进制PE文件 | 导入表技术

概述导入表，位于PE文件格式中的可选PE头中DataDirectory字段的第二项（索引值为1）为了减少不同应用程序之间的重复性功能文件，windows将一部分功能函数抽出，最终形成对应的DLL文件，...

11月01日87 views评论

阅读全文

安全文章

CobaltStrike ShellCode详解

本文为看雪论坛优秀文章看雪论坛作者ID：mb_wiyiprvz一前言CobaltStrike大家应该知道，最近刚好遇上了一个CS的分段的Beacon样本，详细分析了下ShellCode，看它Shell...

08月04日242 views评论

阅读全文

SecIN安全技术社区

PE文件结构解析3

0x0导读今天的内容是pe文件结构的导出表，和如何使用代码打印出导出表。 0x1环境编译器:VirsualStudio2022 16进制查看工具:winhex 0x2导出表 0x1导出表是啥导出...

04月16日67 views已关闭评论

阅读全文

反射式注入技术浅析

PE结构(小甲鱼)学习笔记

手把手填鸭式的Shellcode编写入门教程

Oracle exp 导出表时表名长度限制

WebAssembly逆向工程简介

APT组织蔓灵花最新样本分析

PE结构 | 导出表详解 | 二进制安全

详解二进制PE文件 | 导入表技术

CobaltStrike ShellCode详解

PE文件结构解析3

在线咨询

微信