pwn 随笔（上）前言首先感谢洪哥的提点，确实在真正的工作场景中，关于elf和APP的逆向分析才是当下的主场。这也让我萌生对此进行总结的想法。关于pwn，我能够与其结缘，需要感谢导师孙老师，让我对二进...
11月15日7 views评论buf
gdb
pwn 随笔（上）
11月15日7 views评论buf
gdb
11月15日7 views评论buf
gdb
xdbg + IDA过Windows API反调试
1、反调试技术基本概念许多软件为防止被破解，阻止调试器的分析，会使用反调试技术来检测自身是否正在被调试，或采取一系列手段让调试器失效，从而增加调试分析时间和复杂度。常见的反调试手段大致可以分为检测、干...
11月11日7 views评论ida
调试器
Linux Shellcoding
“面向安全专业人员的 Linux Shellcoding”大家好，今天我们将学习 Linux Shellcoding 并学习实践知识。shell代码编写 shellcode 是了解有关汇编语言以及程序...
09月28日24 views评论shellcode
漏洞利用
PWN入门——大闹ASLR
当ASLR（地址空间布局随机化Address Space Layout Randomization）机制关闭时，程序每次运行时的内存布局都是相同的，当该机制处于打开状态时，程序每次运行时的内存布局都会...
07月17日13 views评论stack
struct
二进制安全之栈溢出（四）
这一篇会总结一下前面一笔带过的几个问题，否则那仅仅是一个理想环境下的漏洞利用，在真实环境下很难遇到这么好用的。 canary canary 就是在栈溢出发生的高危区域的尾部插入一个值，当函数返回之时检...
04月20日安全博客3 views评论stack
栈溢出
【车联网安全】车内ECU内存安全校验小窍门
背景事情是这样的，甲方爸爸要求对车联网中多个内存保护机制进行校验，包括PIE, RELRO, PaX, Canaries, ASLR, Fortify Source等等一堆，之前就校验了ASLR，由于...
02月21日19 views评论ecu
stack
取消Avast挂钩Hook
首先在这之前我们需要了解DEP和ASLP是什么，DEP 和 ASLR是微软默认的两个缓解措施。DEPDEP简单来说就是数据执行防护，可帮助保护你免受从不应启动的位置启动的可执行代码的损害。DEP 通过...
01月05日51 views评论aslr
struct
为什么在ASLR机制下DLL文件在不同进程中加载的基址相同
一DLL 注入实现1.1 打开 Visual Studio 创建一个新的 DLL 项目。1.2 在"dllmain.cpp" 添加以下的代码。// dllmain.cpp : 定义 DLL 应用程序的...
12月18日26 views评论aslr
ssid
Kernel-Pwn-FGKASLR
FGKASLR FGASLR（Function Granular KASLR）是KASLR的加强版，增加了更细粒度的地址随机化。因此在开启了FGASLR的内核中，即使泄露了内核的程序基地址也不能调用任...
07月07日18 views评论aslr
随机化
三星漏洞正在被黑客利用
CISA 最近发布了一份警告，关于影响三星设备的安全问题，这个问题可以让攻击者绕过 Android 的地址空间布局随机化 (ASLR) 保护，在有针对性的攻击中绕过保护。ASLR 是 Android ...
05月29日50 views评论三星
日志文件
三星设备暴露新的安全隐患！
CVE-2023-21492近日，美国网络安全和基础设施安全局CISA警告，监控到正在被积极利用的三星设备中等严重性漏洞。该问题被跟踪为 CVE-2023-21492（CVSS 分数：4.4...
05月20日48 views评论代码执行
文库
一个新的免杀payload工具包
介绍Freeze.rs是一个有效负载工具包，用于使用挂起的进程绕过EDR，直接使用RUST编写的系统调用，用于绕过EDR安全控制，以秘密的方式执行shellcode。Freeze.rs 利用多种技术不...
05月19日130 views评论edr
shellcode