llvm - 第 3 | CN-SEC 中文网

安全闲碎

每周蓝军技术推送（2024.1.13-1.19）

Web安全Scanme：基于GoPacket库的网络扫描器https://github.com/CyberRoute/scanmeDomainim：针对组织网络的快速域名扫描工具https://git...

01月19日56 views评论

阅读全文

安全开发

在Windows平台使用VS2022的MSVC编译LLVM16

一前言联动一下隔壁帖子，本文章仅作为一个补充：如何优雅的在 Windows 上使用 LLVM Pass 插件进行代码混淆https://bbs.kanxue.com/thread-272346....

12月20日86 views评论

阅读全文

安全闲碎

让LLVM16在windows上再次优雅起来

一前言有许多文章介绍了可以在windows动态加载的pass插件的方式使用LLVM，但都是针对一些老版本的LLVM，譬如12、8等。本文以LLVM16进行动态编译适配VS2022 pro。 ...

12月14日32 views评论

阅读全文

程序逆向

PWN学习之LLVM入门

一、基本流程①找到runOnFunction函数时如何重写的，一般来说runOnFunction都会在函数表最下面,找PASS注册的名称，一般会在README文件中给出，若是没有给出，可通过对__cx...

12月04日30 views评论

阅读全文

安全百科

SSA格式到底是个啥？

SSA在编译过程中的位置介绍编译领域的整体介绍。编译问题根本上说，是一个从一个语言转换为同等语义的另一个语言的过程。在计算机领域中，我们期望的是编程语言可以越来越符合人类的理解，而机器可理解可运行的是...

08月07日71 views评论

阅读全文

安全闲碎

LLVM字符串加密学习笔记

之前看chenx6大佬的博客学习了一下编写基础的LLVM Pass，但是那个有很明显的问题是，作者为了处理Function内部重复引用的多次解密的问题，特判了引用次数，如果存在多处对global st...

07月27日12 views评论

阅读全文

安全文章

windows defender免杀十种方法3:改头换面

环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...

05月18日42 views评论

阅读全文

安全闲碎

如何用OLLVM来保护你的关键代码

点击上方蓝字关注我们噢~对于一些重要APP或者包含有核心功能的APP，在产品发布之前，通常需要采用一定手段对代码进行混淆处理，而java层面的代码逻辑很容易被逆向分析。因此，很多敏感的业务逻辑都会使用...

05月16日137 views评论

阅读全文

安全文章

绕过Windows Defender的十种方法

From:https://www.fo-sec.com/articles/10-defender-bypass-methods内存修补AMSI/ETW对当前进程进行Memory Patching时AM...

04月17日238 views评论

阅读全文

安全闲碎

在 Windows下搭建LLVM 使用环境

本文为看雪论坛优秀文章看雪论坛作者ID：Rixo_叶默一目的搭建一个windows 下应用层能够快捷使用的 llvm 工具链，文中将会解释为什么要这么做，以及阐述其他方式可能会遇到的坑点，同时这个文章...

04月03日53 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-08-08 Demystifying Binary Lifters

今天是个好日子，和北京奥运会开幕式一样，日期里面只有0、2和8！在这样一个日子里，我们推荐一篇来自2022年IEEE S&P、关于binary code lifting（怎么翻译呢？二进制代码...

03月18日142 views评论

阅读全文

安全文章

LLVM Pass PWN（上）

LLVM 命名最早源自于底层虚拟机(Low Level Virtual Machine)的缩写,由于命名带来的混乱，LLVM就是该项目的全称。LLVM 核心库提供了与编译器相关的支持，可以作为多种语言...

02月22日20 views评论

阅读全文

每周蓝军技术推送（2024.1.13-1.19）

在Windows平台使用VS2022的MSVC编译LLVM16

让LLVM16在windows上再次优雅起来

PWN学习之LLVM入门

SSA格式到底是个啥？

LLVM字符串加密学习笔记

windows defender免杀十种方法3:改头换面

如何用OLLVM来保护你的关键代码

绕过Windows Defender的十种方法

在 Windows下搭建LLVM 使用环境

G.O.S.S.I.P 阅读推荐 2022-08-08 Demystifying Binary Lifters

在线咨询

微信