SPI 机制及源码分析基础环境准备创建父工程后删除 src 目录, 操作流程如下:分别创建: SpiInterface, SpiObject01, SpiObject02子项目, 夫项目是SpiPar...
0基础学习PHP代码审计|CNVD、CVE原创漏洞挖掘
前言 先说下为什么要去学习代码审计,就拿最常见的漏洞复现来说,如果不会代码审计,去做漏洞复现也仅仅局限于“复现”而搞不懂这个漏洞真正的成因。 还有现在的招聘需求,面试渗透、安服等岗位,都是...
APC注入DLL源码分析
APC注入DLL源码分析获取LoadLibrary地址GetModuleHandleA 函数 (libloaderapi.h) 官方文档:https://learn.microsoft.com/...
通过远程线程注入DLL源码分析
DLL文件名注入进程VirtualAllocEx函数 (processthreadsapi.h) 官方文档:https://learn.microsoft.com/zh-cn/windows/w...
Lsposed 加载模块源码分析
起因 hook 框架每次修改hook代码都要重启手机,而且不方便测试,所以打算做一个动态加载的功能。 由于公司开发都是有java,而且我感觉frida那种开server的模式不太好持久化。...
VMP源码分析:反调试与绕过方法
一vmp反调试相关源码部分1.1 如何检索反调试源码我们都知道,当vmp检测到被调试,会有如下弹框。通过这条报错信息,不难在源码中找到:然后通过它的消息传递机制,不难找到:void LoaderMes...
Android加壳与脱壳(8)——Youpk脱壳机源码分析
1.前言今天来分析一下自动脱壳机Youpk的源码,Youpk是一个可以解决整体壳、抽取壳的脱壳机,可以解决自解密型的抽取壳。 2.源码分析2.1 创建脱壳线程frameworks/base/core/...
源码分析致远A8任意文件读取漏洞,附数据库密码解密脚本
漏洞分析 致远A8,又称致远互联A8协同管理软件,是面向中型、大型、集团型组织(集团版OA)的数字化协同运营中台。A8版本的系统小版本较多,本次分析用的源码是致远A8 V7 SP1版本...
免杀动态对抗之syscall[源码分析]
基础概念操作系统分为内核和应用层,从R0-R3,R0是内核,R3是用户层。windows中日常调用的api都是R3抽象出来的接口,虽然win32 api他也是R3接口,但是由于windows的设计思想...
源码分析之 ksubdomain
源码分析之 ksubdomainksubdomain是一款基于无状态的子域名爆破工具,类似无状态端口扫描,支持在Windows/Linux/Mac上进行快速的DNS爆破,拥有重发机制不用担心漏包。ks...
MSF中MS17-010利用模块源码分析
本文转载自:https://xz.aliyun.com/t/12989作者:Qftmerms17-010 相关模块如下,auxiliary 为漏洞扫描验证模块,exploit 为漏洞利用攻击模块aux...
OLLVM虚假控制流源码分析
runOnFunction函数if (ObfTimes <= 0) { errs()<<"BogusControlFlow application number -bcf_loop=...
4