几周前,在查阅威胁情报来源时,Jscrambler 研究人员偶然发现了一个新的浏览活动,乍一看,它因其展示的 JavaScript 混淆而引人注目。有些人提出这是否是一种新的混淆技术,可能是因为代码使...
由 AI驱动的Ghidra 的一个扩展:Decyx
DecyxDecyx 是 Ghidra 的一个扩展,利用 AI 协助逆向工程和二进制分析。它使用 Anthropic 的 Claude API 提供智能建议,包括函数和变量重命名、类型推断和代码解释。...
微软将 macOS 上的远程桌面重命名
长期以来,Windows 远程桌面协议 (RDP) 连接的责任一直由 Microsoft Remote Desktop 承担。不过,微软现在计划将 Remote Desktop 更名为 Windows...
如何使用BinaryNinja-Ollama提取开源AI模型并在本地运行
关于BinaryNinja-OllamaBinaryNinja-Ollama是一款针对开源AI模型的本地化工具,该工具可以帮助广大研究人员提取开源的AI模型,并将其运行在本地设备上。BinaryNin...
智能 AI 命名工具-Riffo AI 隐私分析
上篇文章发了一个 重命名的工具,大家很感兴趣,但是很多人也对隐私比较关注,这里我们对这个工具进行下分析,看看他到底是如何进行重命名的,大家可以参考下,本身就是个工具,大家用不用可以自己进行选择隐私说明...
IDA 技巧(42) 反编译中的重命名与类型修复
之前我们介绍了如何开始使用反编译器,但未经修改的反编译器输出并不总是易于阅读,特别是在二进制文件没有符号或调试信息的情况下。然而,只需进行一些小的修改,您就可以显着改善结果。让我们看一下伪代码视图中可...
智能 AI 重命名工具—Riffo AI
Riffo介绍Riffo 是一款 AI 工具,可轻松组织文件,通过菜单栏提供快速访问,支持多种文件格式,并通过高效的并行处理进行自定义批量重命名。优点是节省时间和多功能性,而缺点包括由于处于测试版本而...
IDA 技巧(24) 寄存器的别名
虽然寄存器高亮显示可以帮助跟踪寄存器在代码中的使用方式,但有时这还不够,特别是当一段复杂的代码使用多个寄存器时。在这种情况下,您可以尝试寄存器重命名。重命名寄存器的操作:将光标放在其上并按 N 或 E...
彻底解决微信apk1文件安装问题,传输个文件还给我重命名!!!
如今,微信成为了我们日常生活中不可或缺的一部分。然而,当我们试图通过微信分享或接收APK文件时,却发现微信对这些文件进行了特殊的处理——将文件名后缀改为.apk.1。这一改变,无疑给用户...
CVE-2024-26238 Windows PLUGScheduler 提权漏洞分析
描述RUXIM(可重用UX集成管理器)是Windows 10上Windows Update使用的组件。PLUGScheduler是RUXIM的一部分,是一个计划任务,位于 MicrosoftWindo...
你不知道搜索神器everything的高级技巧
在这个信息爆炸的时代,我们每天都在与海量的文件打交道。如何快速、准确地找到所需的文件,成为了提高工作效率的关键。 Everything,这款轻量级但功能强大的文件搜索工具,正是解决这一问...
WINDOWS 10 PLUGSCHEDULER 权限提升
描述PresentationRUXIM(可重复使用的 UX 集成管理器)是 Windows 10 上的 Windows 更新使用的组件。PLUGScheduler 是一个计划任务,是 RUXIM 的一...
4