hmodule | CN-SEC 中文网

程序逆向

x64 调用栈欺骗

x64 Call Stack Spoofing前言在我之前的博客中，我讨论了 x64 返回地址欺骗的实现。虽然这种技术可以欺骗返回地址，但它有一个重大缺陷：欺骗返回地址会破坏调用栈链，从而导致容易被检...

01月20日14 views评论

🔥师傅您好：为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态，请将我们设为星标🌟！这样，您就能轻松追踪我们的每一篇精彩内容，与我们一起共筑网络安全防线！感谢您的支持与关注！💪免责声明：文章所...

12月03日程序逆向7 views评论

前言前段时间忙着修改调试【内存休眠时加密】的64位代码（https://github.com/jseclab/wechat_public/blob/main/sleepcrypt/p2/main.c）...

04月24日安全文章114 views评论

安全文章

概述HeaderLessPE是一种移除了大多数字段的PE结构，由icedid木马所使用，本文通过对该技术的研究，扩展了该技术在HVNC下的攻击方式，使的通过远程注入后的HeaderLessPE可不受限...

09月18日56 views评论