CTF专场

[Pwn]WIN PWN初识GS

GSGS保护类似与linux的canary保护，所以跟canary一样是在当前ebp位置上面的一个值。当函数结束调用时，会检测这个值是否被篡改来判断是否栈溢出通过一个例题来了解GS是怎么进入栈的，而且...
admin 02月09日13 views评论push xor
阅读全文
安全百科

switch与if的区别

记录一下笔记,从汇编理解switch和if的区别首先看下switch在case分支少的情况下与if汇编的区别可以看到在switch分支少的情况下，if和switch区别不大，都是通过cmp比较后然,通...
admin 07月09日17 views评论ptr switch
阅读全文
程序逆向

【原创】vmp trace的优化处理

作者论坛账号：白云点缀的藍前言在之前写的《利用机器学习分析vmp的思路》中，把读写内存的操作数直接替换成了绝对地址的形式，这就产生了大量赋值语句，阅读起来也不是很友好。写这篇文章的主要目的是如何做进一...
admin 07月28日51 views评论handle ptr
阅读全文