Nicky_啦啦啦是阿落啊

2022年1月16日

【病毒分析】41f205e9db461e3f70fd588cc01bb35bfe11cff

posted @ 2022-01-16 18:33 Nicky_啦啦啦是阿落啊阅读(308) 评论(0) 推荐(0) 编辑

【病毒分析】44b95162f85b81e71e5f2e7abbc904a6339ce0aa

摘要： ##文件信息 ##脱壳 ##VT ###可能会有以下行为： Win32/ServStart.D 加载驱动程序; 从自己的二进制映像中读取数据。一个过程创建了一个隐藏的窗口; 删除二进制文件并执行它。可执行文件使用UPX压缩; 使用Windows实用程序实现基本功能; 安装自身以在 Windows 阅读全文

posted @ 2022-01-16 17:15 Nicky_啦啦啦是阿落啊阅读(177) 评论(0) 推荐(0) 编辑

【病毒分析】21766239b79ece18b15a03f4517f3be6ed9c07ed

摘要： 21766239b79ece18b15a03f4517f3be6ed9c07ed ##样本行为： 1、修改MBR 2、自关机 3、关机自启后锁机 ##样本分析： ###载入IDA 主函数如下： void start { sub_402058(); a2(&VirtualProtect, 172); 阅读全文

posted @ 2022-01-16 17:05 Nicky_啦啦啦是阿落啊阅读(512) 评论(0) 推荐(0) 编辑

【病毒分析】f636ebe109c71aba251df70bede3a88e513752b8

摘要： ##病毒名称 EAST:Win32/Kryptik.HMIB trojan Kaspersky:Win32.ShellCode.Agent.pef ##简单描述 1.不间断请求连接可疑网址 2.获取计算机信息、进程信息；具备反调试的能力 3.释放隐藏文件 4.存在数据库调用路径 ##联网行为 17: 阅读全文

posted @ 2022-01-16 16:57 Nicky_啦啦啦是阿落啊阅读(291) 评论(0) 推荐(0) 编辑

2021年10月18日

彩虹猫的分析和梳理

摘要：彩虹猫分析现象自动弹出多个浏览器搜索窗口鼠标异常晃动窗口颜色怪异反复出现系统提示音出现6个MEMZ进程发现调用CryptGenRandom函数查输入表控制光标播放声音打开外部程序 DrawIcon --绘制图标窗口颜色异常--BitBlt、StretchBlt 调用GetCo 阅读全文

posted @ 2021-10-18 22:33 Nicky_啦啦啦是阿落啊阅读(472) 评论(0) 推荐(0) 编辑

2020年10月2日

《逆向工程核心原理》笔记（1-16）

摘要：第一章/第二章分析Hello World!程序 OD基本命令 Restart Ctrl+F2 重新开始调试 Step Into F7 执行语句会进入函数内部 Step Over F8 执行语句不会进入函数内部 Execute till Return Ctrl+F9 一直在函数代码内部运行，直到遇到阅读全文

posted @ 2020-10-02 16:10 Nicky_啦啦啦是阿落啊阅读(602) 评论(0) 推荐(0) 编辑

2020年9月11日

漏洞复现的整理

摘要： CVE-2017-8464 漏洞类型 Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器（或远程共享）时，恶阅读全文

posted @ 2020-09-11 18:27 Nicky_啦啦啦是阿落啊阅读(159) 评论(0) 推荐(0) 编辑

2020年8月18日

BUUCTF-RE-[GUET-CTF2019]re

摘要： #查壳用的是脱壳工具 UPX Shell 它通过命令行调用upx主程序，支持EXE、COM、DLL、SYS、OCX等多种文件格式的压缩下载地址：http://ct.ghpym.com/dir/7369060-37024569-ee3032 #找关键函数搜索字符串，查交叉引用处，就能找到有一个阅读全文

posted @ 2020-08-18 17:05 Nicky_啦啦啦是阿落啊阅读(445) 评论(0) 推荐(0) 编辑

2020年8月4日

BUUCTF-RE-[ACTF新生赛2020]easyre

摘要： #查壳 UPX壳工具脱壳脱完壳扔IDA里分析这一题很明显 #分析 int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+12h] [ebp-2Eh] char v5; // [es 阅读全文

posted @ 2020-08-04 22:25 Nicky_啦啦啦是阿落啊阅读(500) 评论(0) 推荐(0) 编辑

2020年8月1日

BUUCTF-RE-[V&N2020 公开赛]strangeCpp

摘要： #查壳 #运行程序它提示说cpu num是8 这个信息是有用的 #搜索字符串也就这一块了。 flag{where_is_my_true_flag?}肯定是假的了。这一块就是提示cpu数值的。我们交叉引用看看。然后我们就能找到解题的关键函数了。 __int64 sub_140013580() 阅读全文

posted @ 2020-08-01 00:06 Nicky_啦啦啦是阿落啊阅读(275) 评论(0) 推荐(0) 编辑

Nicky_啦啦啦是阿落啊

菜鸟白手起家

公告