clang - 第 3 | CN-SEC 中文网

AFL源码分析（一）

a.alf-gcc.c1.find_as这个函数的功能是获取使用的汇编器。首先获取环境变量AFL_PATH，如果这个环境变量存在的话，接着把他和/as拼接，并判断次路径下的as文件是否存在。如果存在，...

11月19日程序逆向163 views评论

阅读全文

安全文章

AddressSanitizer 漏洞检测技术剖析

AddressSanitizer 漏洞检测技术剖析类似AFL之类的Fuzzing技术不断强大的一个核心原因就是漏洞检测能力的不断增强，作为AFL这款经典工具的核心，ASAN的漏洞检测核心能力值得关...

10月09日332 views评论

阅读全文

安全闲碎

浅析bpftrace

✦一、eBPF简单介绍✦eBPF顾名思义来源于BPF(如下图)，实际上BPF最初的目的是用于高效网络报文过滤，经过重新设计，eBPF 就不再局限于网络协议栈，它后期已经成为内核顶级的子系统，演进为一个...

10月08日401 views评论

阅读全文

程序逆向

AFL速通——流程及afl-fuzz.c源码简析

本文为看雪论坛精华文章看雪论坛作者ID：Azyka一source code fuzzing的基本流程（图片引用自AFL++文档 https://github.com/AFLplusplus/...

07月28日73 views评论

阅读全文

安全工具

Nimcrypt2：一款功能强大的PE封装器加载器

关于Nimcrypt2 Nimcrypt2一款功能强大的PE封装器和加载器，该工具基于Nim开发，除了PE之外，该工具还支持对.NET、和原始Shellcode进行封装和加载。该...

04月23日160 views评论

阅读全文

安全文章

通过DWARF Expression将代码隐藏在栈展开过程中

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：天水姜伯约一引言当触发一个异常时，程序会沿着调用链不断向上进行栈展开，直到寻找到能处理这个异常的catch块。栈展开的过程也是一个程序运行状态恢复的过程，...

03月27日223 views评论

阅读全文

移动安全

跟着铁头干混淆2 ubuntu20.04编译ollvm4.0

因为相信所以看见 00前言和环境相关写这篇文章之前...

02月08日179 views评论

阅读全文

SecIN安全技术社区

AFL初体验

安装环境安装环境：（有点大，可以先换下源） bash $ sudo apt-get install clang-6.0 build-essential llvm-6.0-dev gnuplot-n...

05月10日137 views评论

阅读全文

逆向工程

AFL之llvm mode部分源码分析

本文为看雪论坛优秀文章看雪论坛作者ID：ScUpax0s本篇文章是AFL源码阅读系列的最后一篇，在本篇之后就不会再专门大范围的聊AFL源码了，如果后续在实践过程中学习到了一些新的AFL使用/魔改技巧会...

02月22日257 views评论

阅读全文

安全闲碎

macOS安装调试llvm入门

本文为看雪论优秀文章看雪论坛作者ID：新萌题目出自3W班9月第一题：编译llvm，动态调试Pass报告。老师的课件不是基于macos的，所以这篇文章算是自己踩坑之后的一个学习记录。下载llvm源码# ...

12月30日272 views评论

阅读全文

AFL源码分析（一）

AddressSanitizer 漏洞检测技术剖析

浅析bpftrace

AFL速通——流程及afl-fuzz.c源码简析

Nimcrypt2：一款功能强大的PE封装器加载器

通过DWARF Expression将代码隐藏在栈展开过程中

跟着铁头干混淆2 ubuntu20.04编译ollvm4.0

AFL初体验

AFL之llvm mode部分源码分析

macOS安装调试llvm入门

在线咨询

微信