10 2024 档案
摘要:实验内容 1.1 实践内容 正确使用msf编码器,veil-evasion,自己利用shellcode编程等免杀工具或技巧 使用msfvenom生成jar、apk等其他文件 使用veil加壳工具 使用C+ shellcode进行编程 通过组合应用各种技术实现恶意代码免杀 用另一电脑实测,在杀软开启的
阅读全文
摘要:一、 实验内容 1.1 知识回顾 堆栈结构和堆栈变化 EIP:存储下一条指令;EBP:栈底指针;ESP:栈顶指针。 栈溢出的三种方法:修改栈中邻接变量;修改函数返回地址;代码植入。 shellcode构建 RET返回地址;NOP空(0X90);shellcode调用shell; NSR模式;RNS模
阅读全文
摘要:1.实验内容 1.1本周学习内容 1)反汇编 反汇编是指将计算机程序的机器代码转换回其相应的汇编代码的过程。在计算机编程和逆向工程领域中,反汇编是一种常见的技术,用于理解和分析二进制程序的功能和内部结构。 通常情况下,程序员编写的源代码会被编译器转换成机器码,这是计算机可以直接执行的二进制形式。然而
阅读全文