首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

记录一次连连看游戏的分析

修复程序：打开的是一个启动器，加载广告，点击启动游戏会弹一个广告，去掉勾选框后点击继续，才会打开游戏本体 在任务管理器查看本体的名字叫做kyodai.exe 在文件夹中找到打开发现文件打不开。
wx_Van_Zovy 评论
1396 人阅读・2021-12-04 12:02

扫雷游戏的分析以及一键扫雷脚本

分析一个扫雷游戏很经典的一个游戏，虽然已经被大家分析的不能再透了，我还是自己动手学习了一下。
wx_Van_Zovy 评论
3009 人阅读・2021-12-04 12:02

记录一次010editor的逆向分析的学习过程

暴力破解：首先随便输入点内容，点击检查许可，会提示不可用的名字或密码。
wx_Van_Zovy 评论
73 人阅读・2021-12-04 11:46

混合布尔算术运算的混淆及反混淆

最近看了几篇关于混合布尔算术MBA(Mixed Bitwise-Arithmetic)的论文，可以用于处理vmp万用门的混淆，所以写出来和大家分享一下。混合布尔算术运算结合了算术运算(加法、减法和乘法等)和布尔运算(与、或、非和异或)。
会飞的鱼油 评论
3558 人阅读・2021-12-03 19:23

一种利用EXCEL的BazarLoader攻击

一.简介本文回顾最近的BazarLoader感染，分析如何导致Cobalt Strike，以及Cobalt Strike 如何导致网络侦察。BazarLoader 是基于 Windows 的恶意软件，通过涉及电子邮件的各种方法传播。这些感染提供了犯罪分子用来确...
星河Salaxy 评论
4666 人阅读・2021-12-03 09:17

Typora 授权解密与剖析

11月23日，Typora 正式发布 1.0 版本，进入了收费时代。  1.0 版本是一次性付费而非订阅的，只要支付人民币 89 元，可以在 3 台设备里使用。 Typora之于我如你所见，这一篇文章就是使用Typora所写。自搭建个人博客起，Typora就成为了我主要的写作平 ...
sunfishi 评论
483 人阅读・2021-12-01 09:36

二进制修复中文乱码的问题

DLL日志模块出现中文乱码问题，无源码。通过二进制打补丁的方式修复了BUG。
_THINCT 评论
31268 人阅读・2021-11-16 13:43

Emotet银行家木马分析与检测

一、Emotet银行家木马分析与检测(添加攻击流程)介绍​ Emotet从2014年出去至2021年为止历经多次变种，本次课题选取几个比较典型的IOC进行分析，试图从主机、流量以及代码审计层面分析该木马的行为特征。​ Emotet木马的攻击流程大致如下：Emotet利用垃 ...
Silvia- 评论
119 人阅读・2021-11-09 22:56

内核学习-异常处理

内核学习-异常异常产生后，首先是要记录异常信息（异常的类型、异常发生的位置等），然后要寻找异常的处理函数，称为异常的分发,最后找到异常处理函数并调用，称为异常处理。  围绕 异常处理，异常分发，异常处理展开  异常的分类：  （1）cpu产 ...
pyikaaaa 评论
618 人阅读・2021-10-31 09:56

记一次头铁的病毒样本分析过程

一、样本：[1]运行效果：    点击确定后就无任何反应。二、静态分析[1]程序信息MD5    fdd9fd0249d48d8c6d991741c67fcfebSHA-1    ff0181 ...
PlaneJun 评论
281 人阅读・2021-10-27 09:37

Chunk extend Overlapping

chunk extend overlapping在堆中是一种比较常见的利用手段，其主要原理就是因为某些意外情况我们可以去修改一些已经申请或在空闲状态的堆块的大小，从而造成堆块重叠的情况，而这也就引发了一系列安全隐患。
mb_wtyofivj 评论
9055 人阅读・2021-10-21 22:56

某号称国外最强反作弊如何偷鸡监控和拦截鼠标输入

mouclass.sys!MouseClassServiceCallback（原版）由于mouclass.sys尚未被PatchGuard保护，所以某国外大厂的FACEIT.sys直接暴力挂上了inlinehook：可以看到该“大厂”只使用了[rsp offset_retaddr]作为返回地址而且仅 ...
hzqst 评论
6902 人阅读・2021-09-25 22:15

X86内核笔记_3_系统调用

1.API初识API（应用程序编程接口）是微软为开发者提供的一套函数接口，可以用于与系统进行交互、实现一些复杂的功能等。  我们日常在3环写的API如：ReadMemory、CloseHandle、OpenProcess等。其真正的功能实现全部在驱动层，3环中我们使用的只是一个门 ...
SSH山水画 评论
2320 人阅读・2021-09-25 22:05

对钉钉课堂邀请用户上台发言功能的逆向及成果利用

任务说明背景：钉钉开启课堂模式上课时，不能够批量邀请用户上台发言（下图所示），只能一个个点“邀请上台”按钮，给上课老师带来了极大的烦恼，为了优化用户体验，请给钉钉加上一键邀请学生上台发言的功能。  目标任务：完成钉钉课堂一键邀请上台功能、自动邀请上台功能   ...
0xC5 评论
193 人阅读・2021-09-25 21:58

植物大战僵尸玉米大炮自动轰炸与自动拾取阳光金币

玉米大炮自动发射 分析带动画的自动发射CD入手1、首先从CD入手，因为大炮发射后有一个重置大炮的功能，而他重置大炮的地方一定有对大炮是否可以发射的相关代码。而我们知道植物大战僵尸的CD都是由0向上增长到一定值时重置为0的特性。通过此特性找到大炮CD。  2、通过一番寻找后，发现 ...
凌哥 评论
1050 人阅读・2021-09-25 17:38
©2000 - 2021 看雪 | 微信公众号：ikanxue | 关于我们 | 联系我们
Time: 0.399, SQL: 90 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号