jmp - 第 2 | CN-SEC 中文网

程序逆向

学习脱壳穿山甲Armadillo 4.30a 的详细笔记

需要用到的工具，Xp虚拟机，ArmaFP（查看壳的版本），dillodie1.6（脱壳机），吾爱OD，IDA8.3，脱壳程序（见附件），Beyond Compare（比较工具），LordPE，impr...

09月23日46 views评论

阅读全文

程序逆向

C/C++逆向：switch语句逆向分析

ee常见的实现方式包括以下几种：①顺序判断（if-else链）：编译器将switch语句转化为一系列的if-else语句。这种方式适用于case值较少的情况。反汇编代码表现为一系列的比较和条件跳转指令...

09月23日17 views评论

阅读全文

MPEGTSUtils逆向工程

创建: 2024-08-03 19:31更新: 2024-08-06 21:32目录:☆ 背景介绍☆ 识别PE☆ Interactive Delphi Reconstructor (IDR)☆ 调试记...

08月07日程序逆向6 views评论

阅读全文

CTF专场

CTF专辑花指令阅读与分析

一、垃圾代码（JunkCode）对于垃圾代码和花指令的区分，我们一般将没有实际意义的代码称作垃圾代码（Junk Code/Garbage code），而把干扰调试器分析的代码称作花指令。典型的Ju...

07月20日22 views评论

阅读全文

二进制安全之栈溢出（八）

阅读本文前需要阅读 https://www.zhihu.com/question/21249496 和回答后面的四个链接。 plt && got 表之前提到有些函数实现的代码是在 l...

04月20日安全博客10 views评论

阅读全文

脱壳 ASProtect v1.31 (手动修复IAT乱序)

工具:OD,PEID找 OEPOD 载入程序，忽略所有异常， F9 运行，退出程序，打开 LOG 窗口，看一下有多少非法访问内存和 INT3中断：0096F4FB 访问违例: 写入到 [000...

04月02日程序逆向17 views评论

阅读全文

CTF专场

JerseyCTF Writeup

点击蓝字关注我们声明本文作者：ctf战队本文字数：约6614字阅读时长：约15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成...

03月26日65 views评论

阅读全文

程序逆向

免杀基础技术

免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任首先我们得了解什么inline ...

03月26日15 views评论

阅读全文

Flare-on Challenge 2017 部分题解

Flare-on Challenge 2017 部分题解 ROT13 Igniteme Greektome Notepad Pewpewboat Payload zsud Flair remorse ...

01月04日安全博客37 views评论

阅读全文

程序逆向

系统调用总结(1)

系统调用简介什么是系统调用Windows系统调用使它们能够请求特定服务，例如读取或者写入文件，创建新的进程以及分配内存等等，我们之前使用的一些API都是R3层也就是用户层的API，比如VirtualA...

01月03日34 views评论

阅读全文

程序逆向

Inline Hook - OD修改

SSDT HOOK是非常容易被发现的，而且还需要使用到内核，但是Inline Hook与之相比，就好很多，在3环还是0环都可以使用。下面我们用一个简单的例子来说明什么是Inline Hook，并且让大...

11月29日14 views评论

阅读全文

安全文章

任务门&&任务段（提权）

任务段什么是任务段在说任务门之前，我们需要先了解任务段。在前文说到，每当出现权限切换时，就会有堆栈的切换。而随着权限的切换，CS的CPL就会跟着发生切换，那么SS也会跟着切换。那么问题来了，SS与ES...

10月27日29 views评论

阅读全文

学习脱壳穿山甲Armadillo 4.30a 的详细笔记

C/C++逆向：switch语句逆向分析

MPEGTSUtils逆向工程

CTF专辑花指令阅读与分析

二进制安全之栈溢出（八）

脱壳 ASProtect v1.31 (手动修复IAT乱序)

JerseyCTF Writeup

免杀基础技术

Flare-on Challenge 2017 部分题解

系统调用总结(1)

Inline Hook - OD修改

任务门&&任务段（提权）

在线咨询

微信