一背景这是关于一个快照模糊测试器开发过程的系列博文的下一篇,旨在利用 Bochs 作为目标执行引擎。你可以在Lucid 仓库(https://github.com/h0mbre/Lucid)中找到模糊...
Fuzzer开发 3:构建 Bochs、MMU 和文件 IO
一背景这是关于开发一个使用 Bochs 作为目标执行引擎的快照模糊测试器的一系列博客文章中的下一篇。你可以在Lucid 仓库(https://github.com/h0mbre/Lucid)中找到模糊...
Fuzzer开发 2:沙盒化系统调用
一介绍如果你还不知道,我们最近在博客上开发了一个模糊测试工具。我甚至不确定“模糊测试器”这个词是否合适来形容我们正在构建的东西,它几乎更像是一个暴露钩子的执行引擎?无论如何,如果你错过了第一集,你可以...
Fuzzer 开发1:一个新机器
一引言 & 向 Gamozolabs 致敬很长一段时间以来,一直想在博客上利用周末和空闲时间开发一个模糊测试器,但由于种种原因,从未真正构思出一个既有教育意义又能为模糊测试社区提供某种实用性的...
IDA 插件大赛 2022
Hex-rays 每年都会为 IDA 举办插件大赛,该大赛每年都会涌现出各种类型的插件,有安全团队也有个人安全研究员,为了解决各种问题从而开发各种插件。今年的插件大赛一共入围了九款插件。评审团最终评出...
Bochspwn漏洞挖掘技术深究(2):未初始化漏洞检测
本文主要介绍Bochspwn Reloaded(https://github.com/googleprojectzero/bochspwn-reloaded)内核未初始化漏洞检测技术,它采用污点追踪对...
Bochs:让安卓手机系统运行 Windows 95、98、XP,甚至 Linux
Bochs:让安卓手机系统(Android)运行 Windows 95,98 和 XP,甚至是 Linux 系统,装个 APK 就可以让你的 EVO 3D 跑 Windows 95,98 和 XP,甚...