微信公众号：计算机与网络安全▼PE 文件格式详解（上）PE 文件格式详解（中）PE 文件格式详解（下）▲- The end -原文始发于微信公众号（计算机与网络安全）：PE 文件格式详解
02月09日33 views评论公众号
网络安全
PE 文件格式详解
02月09日33 views评论公众号
网络安全
02月09日33 views评论公众号
网络安全
动态添加导入表，花式DLL注入
手动展开PE文件 | 二进制安全
对于控制台应用，想要使其跑起来，基础要求如下：PE加载到内存PE根据PE头对齐进行伸展开修复导入表修复重定位表修改内存属性，赋予执行权限具体代码如下：PELoad.h文件内容，主要完成了对PE文件类对...
01月11日31 views评论name
内存
Detect-It-Easy：一款跨平台的PE查壳工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
12月02日403 views评论linux
可执行文件
详解二进制PE文件 | 导入表技术
概述导入表，位于PE文件格式中的可选PE头中DataDirectory字段的第二项（索引值为1）为了减少不同应用程序之间的重复性功能文件，windows将一部分功能函数抽出，最终形成对应的DLL文件，...
11月01日92 views评论ctor
data
病毒分析系列2 | 使用PE工具进行初步静态分析
前言接上篇（点击文字即可查看上篇内容）。进行病毒分析时，在进行具体的病毒行为分析前，需要或许可疑文件的基本信息，此时可以使用pe工具进行分析和获取基本静态信息获取一般需要获取的信息包括但不限于：程序哈...
10月13日54 views评论windows
信息
进程 Dump & PE unpacking & IAT 修复 - Windows 篇
本文为看雪论坛精华文章看雪论坛作者ID：renzhexigua# 场景原始磁盘文件已删除，但进程尚在，需要想办法从进程中恢复原始程序以便后续分析。关键词：样本应急、脱壳、PE 修复、IAT 重建# 方...
10月08日146 views评论com
https
CobaltStrike Malleable PE
0x00 Malleable PE Malleable PE 直译就是可拓展PE，通常来说，很多同学在做免杀的时候，会针对Loader进行免杀，并不会考虑针对beacon进行免杀，这就导致了很多杀软/...
07月15日91 views评论x
内存
CobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析
CobaltStrike 的 Beacon 生成分为两种，Stage Beacon 和 Stageless Beacon，这次主要来说明的是无阶段的 Stageless Beacon，最终文件比较大，...
04月15日62 viewsCobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析已关闭评论cobaltstrike
export
皮蛋厂的学习日记 | 2022.4.12 初探smc动态代码保护
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020 绿冰壶 | 初探smc动态代码保护前言什么是smc？前置知识：PE文件结构smc的 c实现在SMC中...
04月12日315 views评论代码
静态分析
CobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析
CobaltStrike 的 Beacon 生成分为两种，Stage Beacon 和 Stageless Beacon，这次主要来说明的是无阶段的 Stageless Beacon，最终文件比较大，...
03月09日143 viewsCobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析已关闭评论cobaltstrike
export
壳小白关于压缩壳的学习心得及基础实战练习
本文为看雪论坛优秀文章看雪论坛作者ID：633关于壳基础知识的学习已经告一段落，本帖主要目的是针对所学内容中的压缩壳知识进行一个简要归纳，并辅以一个基础脱壳练习加强应用体验。1壳原理（一）壳的作用通过...
02月15日98 views评论内存
内容
5