bound - 第 2 | CN-SEC 中文网

程序逆向

【技术分享】Hook_IAT实现调包Win32API函数

说明如何调包Win32API函数？其实就是HookPE文件自己的IAT表。 PE文件在加载到内存后，IAT中存储对应函数名（或函数序号）的地址，所以我们只需要把用作替换的函数地址，覆盖掉IAT中对应...

03月15日12 views评论

安全闲碎

ISSTA (The International Symposium on Software Testing and Analysis) 是软件测试与分析方面最著名的国际会议之一，也是中国计算机学会推...

07月25日477 views评论

安全开发

简介欢迎来到Firebloom iBoot系列文章的第二篇。在上一篇文章中，我们为读者详细介绍了Firebloom在iBoot中的实现方式，内存分配的表现形式，以及编译器是如何使用它们的。现在，让我们...

05月23日26 views评论

安全闲碎

有事鸽子了几天，估计已经有翻译了。转了一篇就烂尾有点怪怪的，better late than never。译者水平限制，如有错漏，诚请斧正。英文原文地址saaramar[.]github.io/iBo...

05月13日18 views评论

程序逆向

导读本文主要介绍了导入表相关内容，涉及到C语言中结构体指针和pe文件结构相关知识。导入表简介导入表用于记录当前exe或dll需要用到哪些dll和哪些函数，举个例子，去饭店吃饭，通常会有一份菜单，...

04月16日102 views已关闭评论