首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

基于windows异常机制相关程序分析及一些知识的补充

本次分析的重点是，用实例来展示异常的机制的原理以及IDA的一些用法，借用此crack来演示。刚好，这个程序使用的技术和windows异常机制有关，也许程序的作者也是想表达出这样的意思。在这里对windows异常机制做一些补充，在我前面的文章中提到了CPU异常以及用户异常，这里补充一下VEH→SEH→ ...
APT_华生 评论
930 人阅读・2021-05-04 19:02

Tenet 技术路线

这是基于IDA7.5和python3的对Trace人性化浏览工具，但需要使用者根据格式自己制作Trace记录，虽有样例，还是需要一定的折腾。整体感觉比较新奇，就技术的试验性版本而言，还是比较惊艳。
tritium 评论
1170 人阅读・2021-04-30 10:44

技术揭秘：勒索苹果代工厂5000万美元的REvil有什么不同？

REvil（又名Sodinokibi）勒索病毒团伙近期活跃度非常高，上个月才加密并窃取了某计算机巨头企业机密数据的REvil，在本月又入侵了苹果代工厂要价5000万美元，堪称勒索病毒界的“劳模”。
深信服千里目 评论
7281 人阅读・2021-04-29 17:16

“白加黑”恶意程序样本分析

对于这次的样本分析是基于学习《恶意程序分析与高级对抗技术》课程中”白加黑”恶意程序分析章节的内容，复现攻击链以及其具体的功能。这一门课程是由姜晔讲师教授。“白加黑”是民间对一种DLL劫持技术的通俗称呼，现在很多恶意程序利用这种劫持技术来绕过安全软件的主动防御以达到加载自身的目的，是目前很 ...
APT_华生 评论
374 人阅读・2021-04-27 18:38

MRCTF2021逆向题解

个人解题赛，AK了逆向题，总排名第5，还是不错。ReverseReal_CHECKIN换表base64加密，找到表：abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 /
Bxb0 评论
1786 人阅读・2021-04-25 18:30

魔改CobaltStrike：协议全剖析

这次文章将较详细介绍下Cobalt Strike 4.1的agressor端登录teamserver端的通讯和beacon端与teamserver端通讯，包括元数据、心跳包、执行任务等数据传输。帖子写到一半IDEA授权就掉了，所以就拖到现在才写完，附项目地址：https://github.c ...
快乐鸡哥 评论
40 人阅读・2021-04-25 16:47

Windows消息钩取(简单DLL注入)

Windows消息钩取简单的说，消息钩取就是半路截取信息。发生键盘输入事件时，WM_KEYDOWN消息被添加到[OS message queue]；OS判断哪个应用程序中发生了事件，然后从[OS message queue]中取出消息，添加到相应应用程序的[appli ...
SYJ-Re 评论
951 人阅读・2021-04-22 17:33

2021南极动物厂 游戏高赛竞赛决赛分析02

首先子弹是从枪上打出去的，也就是子弹出发的坐标是以枪口坐标为准的。那我们第一个思路是更改子弹出发的坐标，直接把坐标改到敌人的坐标，岂不是子弹一出发就可以直接把敌人打死，那我们的关键就是如何找到开枪的函数了
淡然他徒弟 评论
1482 人阅读・2021-04-22 16:56

2021南极动物厂 游戏高赛竞赛决赛分析01

shootgame是一个游戏，hack.exe是游戏shootergame的一个外挂程序。运行shootgame游戏，运行hack.exe，成功执行外挂功能并分析外挂实现过程。实现一个与hack.exe的功能相同的，但是游戏逻辑原理不同的外挂程序。
淡然他徒弟 评论
1207 人阅读・2021-04-22 16:55

腾讯PC客户端复赛题解

首先是解密文件名，然后打开文件，获取文件大小，申请同样大小的内存，然后将目标文件读到内存中。IDA动态追踪了一下，发现打开的标志是 OPEN_EXISTING，但是并没有提供 hack.dat 这个文件。
0x太上 评论
1316 人阅读・2021-04-22 16:55

默默无闻·恶意代码分析Lab9

本章节(OllyDbg)顺承第八章(动态调试)，所以本章节以OllyDbg工具为主，IDA Pro工具为辅的形式进行分析；由于OllyDbg显示的更紧凑，但是IDA Pro显示的更好理解；所以我们整体截图一般使用OllyDbg视图，细节截图我们一般使用IDA Pro视图 工具说明 参照书籍：《恶意代码分析实战》； 文件来源：文件 ...
平头猿小哥 评论
714 人阅读・2021-04-22 11:38

默默无闻·恶意代码分析Lab10

本实验包括一个驱动程序和一个可执行文件。逆可以从任意位置运行可执行文件，但为了使程序能够正常运行，必须将驱动程序放到C:\Windows\System32目录下，这个目录在受害者计算机中已经存在。可执行文件是Lab10-1.exe，驱动程序是Lab10-01.sys。
平头猿小哥 评论
453 人阅读・2021-04-22 11:05

x64 Kernel 获取Ntos Base(无API非ASM)

用代码写，方便维护，不用添加一个.asm文件 (一个算不上优点的优点)。
淡然他徒弟 评论
117 人阅读・2021-04-16 13:43

新锦福公司网投

本公司由留学行业资深人士和优秀海外归国人才共同成立。创立之初，致力于拓展海外优质教育资源，把最好的教育资源带给中国的家庭，提升中国学子的全球竞争力。
mb_kfjqkvoy 评论
463 人阅读・2021-04-14 00:17

默默无闻·恶意代码分析第七章

这一章节还是比较重要的，总结了在逆向Windows恶意代码中可能遇到的形式，所以此贴以知识点总结为主。
平头猿小哥 评论
201 人阅读・2021-04-08 11:28
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.378, SQL: 90 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号