背景介紹 ??從逆向的角度看，當(dāng)我們拿到一個二進制需要分析時首先會考慮從函數(shù)搜索、常量字符串等角度找到一個切入口。比如做軟件破解時優(yōu)先根據(jù)界面報錯信息定位驗證函數(shù)、做go二進...
發(fā)簡信
IP屬地：河北
-
IDA識別到函數(shù)名稱方法 -
wireguard進階組網(wǎng)教程背景介紹： ??老家有幾臺老舊的電腦裝了一些web服務(wù)，但是我在出租屋中如何訪問到這些web服務(wù)呢？這個涉及到2個局域網(wǎng)通信問題，本文使用wireguard單向打通2個局域網(wǎng)...
-
火眼仿真之Linux引導(dǎo)修復(fù)篇很久以前寫過一篇《火眼仿真之windows引導(dǎo)修復(fù)》，主要講gho轉(zhuǎn)為vmdk后因為引導(dǎo)損壞導(dǎo)致windows虛擬機無法啟動的問題。讓我萬萬沒想到的是，居然在用戶調(diào)證某Lin...
-
火眼仿真之windows引導(dǎo)修復(fù)篇火眼仿真從4.1.0版本開始新增對gho格式文件的仿真支持。近日收到用戶反饋，仿真gho格式文件時無法進入操作系統(tǒng)。我使用向日葵遠程協(xié)助查看后發(fā)現(xiàn)，因為缺少系統(tǒng)引導(dǎo)導(dǎo)致無法啟...
-
建議直接上 debian.
我看到gcc4.8就知道你肯定用的centos7。
centos8的包還新一點。服務(wù)器中安裝python3
python的兩大版本python2和python3，做數(shù)據(jù)分析，常用的是python3，用python3開發(fā)的程序部署到服務(wù)器上時，要求服務(wù)器上的python環(huán)境也是pyt...
-
VB逆向知識點記錄新建了一個新的文集《逆向工程》，開啟新的篇章。春節(jié)假期在家看了《逆向工程 核心原理》，里面第8章是關(guān)于abex' crackme的破解。書中主要針對這個例子講了如何破解達到目...
-
真香定律：MiniHook+Remote DLLwindows的函數(shù)hook大致分為2類：指定進程Hook和系統(tǒng)全局(system-wide)Hook。指定進程的Hook常規(guī)思路是先編寫一個hook指定函數(shù)的dll，然后使...
-
UOS/麒麟操作系統(tǒng)取證研究1. 瘋狂的國產(chǎn)化：UOS和麒麟的戰(zhàn)爭 最近，美國政府以所謂“涉嫌威脅美國國家安全”為由對中國實施了一系列制裁措施，比如禁用TikTok，哈工大被禁MATLAB。所以人們又喊...
-
Flask 處理高并發(fā)、多線程
前言：使用flask做服務(wù)時，可以使用python run.py的方式運行，但是這樣不能用于生產(chǎn)環(huán)境，可能會出現(xiàn)連接無響應(yīng)的情況。后來通過查找資料，發(fā)現(xiàn)flask服務(wù)處理多線...
-
Win32可執(zhí)行文件dll依賴搜索規(guī)則0x00 win32可執(zhí)行文件的dll依賴 標(biāo)題隱藏信息很多，先解讀一下。windows現(xiàn)在可執(zhí)行文件主要有win32桌面應(yīng)用程序和UWP(什么是UWP?)應(yīng)用兩大類，本文不...
-
HMAC算法
本文轉(zhuǎn)載自：https://www.cnblogs.com/shoshana-kong/p/11497676.html 因為感覺寫的很好，就抄過來了。HMAC算法的偽碼實現(xiàn) ...
-
Windows PE權(quán)威指南(導(dǎo)入表)知識體系接上一章： Windows PE權(quán)威指南總結(jié)(一) 上一章主要是理論知識，包括PE大致數(shù)據(jù)結(jié)構(gòu)。本文知識點基于書中第四章(105頁至144頁)。今天發(fā)現(xiàn)OD可以編輯二...
-
Windows PE權(quán)威指南總結(jié)(一)截止2020年2月2日一共耗時5天半學(xué)習(xí)《Windows PE權(quán)威指南》，以下內(nèi)容知識點在書表現(xiàn)為前三章(至104頁)。要強調(diào)的是本系列不適合當(dāng)學(xué)習(xí)教材，只是我學(xué)習(xí)過程的總結(jié)...
-
一種通用的docker離線安裝方案
之前采用的是yumdownloader --resolve docker-ce方案，將docker-ce以及所依賴的安裝包下載到本地指定目錄，然后將所有安裝包拷貝到目標(biāo)機器再...
-
取證之文件系統(tǒng)科普貼文件系統(tǒng)已經(jīng)經(jīng)歷了很多年的發(fā)展，很難用一篇文章把文件系統(tǒng)完整的講清楚。本篇定位科普貼，涵蓋文件系統(tǒng)中大多數(shù)概念與特性。 0x01 什么是文件系統(tǒng)？ 計算機的文件系統(tǒng)是一種存儲...
-
取證之分區(qū)表科普貼本系列科普貼一共分為3章。按照鏡像，分區(qū)表，文件系統(tǒng)順序依次遞進。上一章是取證常見文件格式科普貼，本章聊分區(qū)表。 0x01 分區(qū)表是為了劃分土地隔壁老王家有一塊祖上傳下來的土...