程序逆向

OSEP | 免杀基础-下

关于笔记形式和学习方法请看OSEP学习之路 | 开篇本篇是第二部分“免杀基础”技术的上部，笔记基本是按照教材梳理的，章节不是一一对应，因为有些内容合并后更好理解3.7-Dll注入3.7.1-远程进程D...
admin 07月26日15 views评论intptr using
阅读全文
安全新闻

海莲花双头龙分析报告

概述   “海莲花”，又名APT32和OceanLotus，是疑似越南背景的黑客组织。该组织至少自2012年开始活跃，长期针对中国能源行业、海事机构、边防机构、卫生部门、海域建设部门、科研院所和航运企...
admin 01月22日59 views评论aes payload
阅读全文
程序逆向

Go逆向研究

基础信息  go语言默认采用静态编译的策略，这意味着各种标准库和第三方库包括runtime和gc都会被全静态链接构建，这导致go二进制文件较大，同时go函数调用约定，数据结构和栈管理策略非常特殊，而且...
admin 10月23日37 views评论stack struct
阅读全文