识别二进制文件中的API函数2023年8月2日 - Tim Blazytko原文: https://www.synthesis.to/2023/08/02/api_functions.html在我于R...
bypass3 - 白加黑挖掘
9.1 DLL基础什么是DLL:动态链接库,是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是DLL、OCX、DRV。所谓动态链接,就是把一些经常会共用的代码(静态链...
LD_PRELOAD机制在安全领域的攻击面探析
LD_PRELOADLD_PRELOAD本身是Linux中的环境变量,用于指定动态库的加载地址。在Linux程序中,一个程序调用时动态库的加载优先级最高,当LD_PRELOAD变量指定的地址为恶意链接...
原创 | 深入解析pe结构(下)
数据目录表结构在可选PE头的最后部分拥有16个数据目录表,其结构如下typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; //内存偏...
深入解析pe结构(下)
数据目录表结构 在可选PE头的最后部分拥有16个数据目录表,其结构如下 typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; //内...