上一篇中提到了“通过antidebugseeker插件发现了多年来在反调试中的一个误区”，这篇接着再延续来谈下这个问题。就以NtGlobalFlag为例，上篇提到使用的反调试代码仅在这个x86...
04月24日1 views评论64位
peb
续上篇-NtGlobalFlag
04月24日1 views评论64位
peb
04月24日1 views评论64位
peb
一款自动化挖掘白利用程序工具
项目简介 @Neo安全研究 自研的一款自动化挖掘白利用程序工具，准确率高，操作简单，欢迎star，提出issue。作者B站演示视频： https://www.bilibili.com/video/BV...
04月11日19 views评论64位
自动化挖掘
从Windows到Linux使用IDA进行远程调试
点击上方蓝字关注我们摘要作为信息安全领域的从业者，时常有跨平台程序调试和分析的需求。本文旨在探讨如何利用Windows环境下的IDA Pro来远程调试Linux ELF程序的配置过程。通过IDA Pr...
03月28日8 views评论debugger
ida
x64dbg调试64位dll恶意文件
在对恶意文件分析的过程中，除了大部分情况下Windows平台里会遇到的exe可执行文件外，同样也会存在一些dll文件。而众所周知，ollydbg只能调试32位架构的程序，所以对于64位架构的恶意dll...
08月05日88 views评论dbg
恶意文件
【业界动态】一文带您了解商用密码进出口最新通关指南
一文带您了解商用密码进出口最新通关指南-Commercial Cryptography -近年来，随着商用密码在网络与信息系统中广泛应用，其维护国家主权、安全和发展利益的作用越来越凸显。结...
07月13日20 views评论商用密码
密码算法
C++内存加密动态免杀defender
{点击蓝色 关注我们}以下文章转载自“锦鲤安全”微信公众号，作者四五qq。前言一种规避杀软检测的技术就是内存加密技术。由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的s...
05月12日44 views评论defender
shellcode
C++熵减法免杀-Mimikatz免杀
本篇是棉花糖糖糖付费圈子里的大佬的文章欢迎更多师傅通过本文内的圈子介绍加入圈子一起交流作者的公众号原作师傅的公众号（推荐关注噢）： 一前言一种规避杀软检测的技术就是内存加密技术。由于杀软并...
05月04日82 views评论mimikatz
shellcode