發(fā)簡(jiǎn)信
IP屬地：江蘇
-
IDA識(shí)別到函數(shù)名稱(chēng)方法背景介紹 ??從逆向的角度看，當(dāng)我們拿到一個(gè)二進(jìn)制需要分析時(shí)首先會(huì)考慮從函數(shù)搜索、常量字符串等角度找到一個(gè)切入口。比如做軟件破解時(shí)優(yōu)先根據(jù)界面報(bào)...
-
wireguard進(jìn)階組網(wǎng)教程背景介紹： ??老家有幾臺(tái)老舊的電腦裝了一些web服務(wù)，但是我在出租屋中如何訪問(wèn)到這些web服務(wù)呢？這個(gè)涉及到2個(gè)局域網(wǎng)通信問(wèn)題，本文使用wir...
-
火眼仿真之Linux引導(dǎo)修復(fù)篇很久以前寫(xiě)過(guò)一篇《火眼仿真之windows引導(dǎo)修復(fù)》，主要講gho轉(zhuǎn)為vmdk后因?yàn)橐龑?dǎo)損壞導(dǎo)致windows虛擬機(jī)無(wú)法啟動(dòng)的問(wèn)題。讓我萬(wàn)萬(wàn)沒(méi)想...
-
火眼仿真之windows引導(dǎo)修復(fù)篇火眼仿真從4.1.0版本開(kāi)始新增對(duì)gho格式文件的仿真支持。近日收到用戶(hù)反饋，仿真gho格式文件時(shí)無(wú)法進(jìn)入操作系統(tǒng)。我使用向日葵遠(yuǎn)程協(xié)助查看后發(fā)...
-
VB逆向知識(shí)點(diǎn)記錄新建了一個(gè)新的文集《逆向工程》，開(kāi)啟新的篇章。春節(jié)假期在家看了《逆向工程 核心原理》，里面第8章是關(guān)于abex' crackme的破解。書(shū)中主要...
-
注冊(cè)表:文件哈希校驗(yàn)
以下注冊(cè)表復(fù)制到文本中，并且保存為utf16-le bom編碼，雙擊運(yùn)行。
-
真香定律：MiniHook+Remote DLLwindows的函數(shù)hook大致分為2類(lèi)：指定進(jìn)程Hook和系統(tǒng)全局(system-wide)Hook。指定進(jìn)程的Hook常規(guī)思路是先編寫(xiě)一個(gè)h...
-
UOS/麒麟操作系統(tǒng)取證研究1. 瘋狂的國(guó)產(chǎn)化：UOS和麒麟的戰(zhàn)爭(zhēng) 最近，美國(guó)政府以所謂“涉嫌威脅美國(guó)國(guó)家安全”為由對(duì)中國(guó)實(shí)施了一系列制裁措施，比如禁用TikTok，哈工大...
-
Win32可執(zhí)行文件dll依賴(lài)搜索規(guī)則0x00 win32可執(zhí)行文件的dll依賴(lài) 標(biāo)題隱藏信息很多，先解讀一下。windows現(xiàn)在可執(zhí)行文件主要有win32桌面應(yīng)用程序和UWP(什么...