安全闲碎

VBA脚本终章编译器崩溃

本期作者/牛杰一、介绍本篇文章为VBA脚本隐藏技术的最后一篇，将介绍如何在保证VBA脚本正常执行的情况下，使分析人员无法打开编译器。那么为什么需要分析人员无法打开编译器呢？首先，我们需要引入一个知识点...
admin 07月15日39 views评论module project
阅读全文
程序逆向

VBA隐藏技术stomping

  1.简介   之前我们介绍了VBA脚本文件的重定向，修改文件中的加载结构并将脚本的二进制文件进行伪装，达到宏代码隐藏的目的，细节请参考上一篇文章"VBA脚本重定向"。该技术具有...
admin 06月10日5 views评论源码 脚本
阅读全文
SecIN安全技术社区

进程注入之FunctionStomping

本篇文章为进程注入系列的第八篇文章，同样是在process-inject项目的基础上进行进一步的扩展延伸，进而掌握进程注入的各种方式，本系列预计至少会有10篇文章，涉及7种进程注入方式及一些发散扩展，...
admin 04月16日58 views进程注入之FunctionStomping已关闭评论file shellcode
阅读全文