首页
社区
课程
招聘
问答 企服 专栏 CTF 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 北京极安御信科技有限公司
北京极安御信科技有限公司
交流群qq:184979281 小助理QQ：1565498670 公司网站：http://www.vultop.com/
人关注  |  143 篇文章

BMZCTF-ezeval 和 [WUSTCTF2020]朴实无华1 - supz

作者 | 枫涧编辑 | 楌橪日常练习：BMZCTF-ezeval / [WUSTCTF2020]朴实无华1；BMZCTF-ezeval源代码：分析：我们通过POST方式，向cmd提交内容，然后cmd经过htmlsmecialchars()过...
网络安全
极安御信 评论
30952 人阅读・2022-03-30 13:49

d_cms(某梦)公开漏洞复现 - 篡改cookie登入admin

作者 | 枫涧编辑 | 楌橪审计系统：dedeCMS v5.7目标：篡改cookie实现任意登录并分析原理。我觉得这个漏洞主要是对于用户ID的处理方式不当，以及把敏感的东西放到了cookie中进行传输。分析流程图：细致分析：首先，当我们访问...
网络安全
极安御信 评论
30622 人阅读・2022-03-30 13:48

算法分析：看雪CTF2019的一道逆向题目

1.查看程序的基本运行逻辑出现一个窗口，有一个提示标签password、一个输入框，一个验证按钮当再输入框内输入一些字符按下验证按钮后出现错误提示信息框其运行逻辑大概可视为下图2.查壳初探MFC封装vc写的没壳3.使用IDA Pro进行静态分析拖入程序，先打开...
网络安全
极安御信 评论
41169 人阅读・2022-03-24 15:04

一道逆向题

查壳后程序是一个32位无壳的程序拉到od和ida中分析一下经过分析，首先分析第一个字符串比较的call取字符串的第一个字符，循环字符串n次（n为字符串的长度），将第一个字符相加n次，然后这个值=550也就是0x226所以这里只要满足 字符*n=550 就可以，...
网络安全
极安御信 评论
25225 人阅读・2022-03-24 15:02

算法分析：2019_UNCTF一道逆向题目

一.下载程序得到查壳得到一个64位的elf文件二.直接拖进IDA进行静态分析一拖进IDA便看到了main函数中一些关键字符“You are Right”、“flag{.....}”int __cdecl main(int argc...
网络安全
极安御信 评论
27944 人阅读・2022-03-17 11:57

160个CrackMe之108 mfc程序 寻找按钮事件，代码还原（下）

·分析该CrackMe按钮事件这个check就是个按钮，现在用visual studio提供的工具看看这个按钮id·选择自己的Spy++(不会用的话百度查一下)找到check按钮id是1·那该程序的检查按钮事件就为AFX_MSGMAP_ENTRY 按...
网络安全
极安御信 评论
34585 人阅读・2022-03-10 12:02

160个CrackMe之108 mfc程序 寻找按钮事件，代码还原（上）

·前言 虽然网上已经有帖子写160个CrackMe，我个人还是以正向的思路来逆向一部分的crackme，还有一些 代码还原的小技巧，挑选出这160个CrackMe中由c，c++，汇编编写的程序来来写。vb，delphi现在用 的少些了就不拿来写了。&...
网络安全
极安御信 评论
42852 人阅读・2022-03-10 11:52

漏洞类型及检测

windows平台漏洞类型及检测
网络安全 漏洞分析
极安御信 评论
69257 人阅读・2022-01-07 17:09

基于VEH&调试寄存器实现无痕HOOK（5）

Windows操作系统中存在多种异常处理，我们现在需要的是其中的VEH（VectoredExceptionHandler）异常处理，也就是向量化异常处理。
网络安全 调试逆向 Windows
极安御信 评论
47113 人阅读・2021-12-30 16:24

「windows平台」IATHook&原理与实现（4）

IAT(Import Address Table) HOOK与我们以往学习过的HOOK有着较大的区别。无论是InlineHook还是HotFixHook，都是基于指令的修改，劫持流程来实现HOOK的。而IATHOOK则是采取另一种劫持思路。这里就不得不提到一个Windows系统的文件格式，PE（Portable Executable）文件格式。
网络安全 逆向分析
极安御信 评论
37625 人阅读・2021-12-28 15:56
Based on xiuno BBS | 域名：加速乐 保护 | SSL证书：亚洲诚信
©2018 - 2025 看雪招聘 / 沪ICP备2022023406号-1 / 沪公网安备 31011502006611号

官方公众号

官方微博

官方QQ