本文为看雪论坛优秀文章看雪论坛作者ID：st0nex64dbg 手册：https://help.x64dbg.com/en/latest/developers/index.html一x64dbg扩展...
04月13日94 views评论lib
插件
x64dbg插件编写基础
04月13日94 views评论lib
插件
04月13日94 views评论lib
插件
x64dbg中的白加黑利用
0x01 何谓白加黑？在木马样本与杀毒软件的对抗中，再隐蔽的木马在被发现的那一刻，它的这一生就结束了。杀毒软件厂商通过SHA1/2、MD5等算法取得样本的唯一值来构建云端的特征库，当下一次攻击发生时，...
03月08日35 views评论name
软件
高一人的第一次正经逆向——吾爱2023新年领红包Windows题分析
作者论坛账号：DNLINYJ作为一个啥都会点的高一人，逆向一直是拿来玩玩和用在不能说的地方()今年看到吾爱有逆向题目领红包，就过来试试水(^^ゞ1. Windows 初级题首先将程序拉进 Exeinf...
02月18日80 views评论ida
windows
DLL远程线程注入初尝试
本文为看雪论坛优秀文章看雪论坛作者ID：xmyxxh一DLL注入前提条件1.windows在动态链接库的使用时在各个进程中的虚拟地址是相同的，所以注入器中的kernel32.dll地址可以当做要被注入...
01月18日73 views评论地址
进程
某免杀工具后门分析
最近网上看到某免杀exe生成工具存在后门找到样本来学习一下看看样本地址: https://s.threatbook.com/report/file/a737860a66bcd9228cc18...
11月03日35 views评论loader
shellcode
一次有意思的CTF题目babyre的逆向过程
有朋友说参加了某个比赛，赛后说对这个逆向的题目比较郁闷，于是有了笔者的这次逆向之旅。脱壳拿到程序直接 IDA 载入，可以看到 PDB 信息，有些 pdb信息能泄露出题目的加密算法， 不过这里没啥帮助I...
10月29日112 views评论ctf
ida
某去水印软件爆破思路
额，我没学过汇编，也不会用x64dbg，所以做的不完美，大佬看（xiao）看（xiao）就行了。PS最近老奔溃，想起来电脑上还有个快速去水印的小工具，打开更新了下版本到最新，提示要注册，网上搜了下好像...
08月14日158 views评论x
字符串
红队技术：恶意程序开发初级篇3-注入payload
摘自：https://forum.butian.net/share/1510恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程...
04月28日146 views评论payload
恶意程序
TP-Link-WDR-7660 安全研究之构造基于串口CMD的调试器
作者简介 /Profile/朱文哲，平安科技银河实验室高级安全研究员，Blackhat Asia 2019 演讲者，专注于工业物联网设备及软件的漏洞挖掘。曾发现多款知名品牌工业物联网设备及软...
04月18日120 views评论cmd
stack
【逆向学习】通过手动给upx去壳简单了解逆向
前言这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。这不，在做逆向题的时候就发现有个软件用i...
02月17日167 views评论ctf
软件
3