在 PE(Portable Executable)文件结构中,节表(Section Table)是 PE 文件的重要组成部分之一,位于 PE 头之后。节表记录了各节的虚拟地址、大小、节在 PE 文件中...
【逆向基础】PE结构解析
什么是PE结构:在二进制文件下如果Windows操作系统要识别成可执行文件,那么就必须要有PE固定格式。内存与值的查看方式:代码中的地址或者是16进制数是按照左往右看,地址对应的值是右往左看:地址:0...
卫星地面监控系统SCN简介V1.0
在美国国会于2019年将太空军设立为美空军部内的一个军种后,美空军将SCN的管理权移交给了太空军。SCN的运营、升级、评估和维护职责分散在美太空军的多个司令部、中队和办公室。图2显示了美太空军队和空军...
滥用具备RWX-S权限且有签名的dll进行无感知的shellcode注入
0x00 前言 常规的shellcode注入一般是通过VirtualAllocEx,WriteProcessMemory 和 CreateRemoteThread 来实现的,但是这种方式是被安全软件重...