obfuscator | CN-SEC 中文网

程序逆向

逆向 | 平坦化混淆

平坦化混淆环境• ubuntu18（Windows上尚未成功）• git clone https://github.com/obfuscator-llvm/obfuscator.git• 编译上述项目...

10月22日23 views评论

阅读全文

安全闲碎

LLVM字符串加密学习笔记

之前看chenx6大佬的博客学习了一下编写基础的LLVM Pass，但是那个有很明显的问题是，作者为了处理Function内部重复引用的多次解密的问题，特判了引用次数，如果存在多处对global st...

07月27日12 views评论

阅读全文

安全闲碎

The Poor Man's Obfuscator

1.introduction 影响或阻碍 IDA、BinaryNinja、Ghidra 和 Radare2 等反汇编工具的 ELF 或 Mach-O 修改。不会修改汇编代码或二进制数据。重点是修改可...

03月12日19 views评论

阅读全文

移动安全

一种高端的APP代码保护方案

基础知识LLVM是lowlevel virtual machine的简称，它诞生于2003.10伊利诺伊大学香槟分校，创始人是ChrisLattner，它是一个完整的编译器框架，它兼容大部...

09月16日79 views评论

阅读全文

安全文章

The Poor Man's Obfuscator

点击蓝字 / 关注我们1.introduction影响或阻碍 IDA、BinaryNinja、Ghidra 和 Radare2 等反汇编工具的 ELF 或 Mach-O 修改。不会...

08月11日58 views评论

阅读全文

安全闲碎

什么？你还不会webshell免杀？（三）

无扩展免杀 1.php加密这里是利用phpjiami网站进行加密，进而达到加密效果https://www.phpjiami.com/加密前：<?phpsession_start();$a&nbs...

07月07日33 views评论

阅读全文

安全文章

对抗 | 利用de4dot解密被混淆的.NET代码

0x01 背景由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友下午1:06分抛出反编译后还是混淆的代码，那么肯定需要加密后获取正常的.NET代码，笔者1：35...

07月03日171 views评论

阅读全文

安全文章

攻防对抗|利用de4dot解密被混淆的.NET代码

07月01日46 views已关闭评论

阅读全文

安全工具

Nimcrypt2：一款功能强大的PE封装器加载器

关于Nimcrypt2 Nimcrypt2一款功能强大的PE封装器和加载器，该工具基于Nim开发，除了PE之外，该工具还支持对.NET、和原始Shellcode进行封装和加载。该...

04月23日72 views评论

阅读全文

颓废's Blog

webshell检测工具（PhP）

一款好用的php webshell检测工具。 PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具，比如以下组件都可以被检测发现。

05月19日523 views评论

阅读全文

在线咨询

微信