摘要：
DA Pro基本简介 IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口(output Window)。 IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的 阅读全文
摘要：
转载（http://bobao.360.cn/learning/detail/659.html） 0x00写在前面 工业4.0,物联网趋势化,工控安全实战化。安全从业保持敏感,本篇以科普角度对工控安全做入门分析,大牛绕过,不喜轻喷。 0x01专业术语 SCADA:数据采集与监视控制系统 ICS:工业 阅读全文
摘要：
这一篇依然是协议层面的，协议层面会翻译三篇，下一篇是电力系统中用的比较多的DNP3。这一篇中大部分引用的资料都可以访问到，只有一篇reversemode.com上的writeup（http://reversemode.com/downloads/logix_report_basecamp.pdf）需 阅读全文
摘要：
这个周末，我一直在鼓捣Modbus，并利用汇编语言开发了一个stager，它可以从PLC的保持寄存器中下载payload。由于有大量的PLC都暴露在互联网上，我情不自禁地想到，是否可以利用它们提供的处理能力和内存来存储某些payload，以便以后（从stager）下载它们。 所以，我们不妨考虑下面的 阅读全文
摘要：
1、qemu的安装 请参考家用路由器0day漏洞挖掘技术这本书 2、基本使用 qemu有主要如下两种运作模式： 2.1、在使用者模式下执行程序 qemu使用者模式mips程序共有两种模拟程序，分别是运行大端机格式的qemu-mips和小端机格式的模拟执行程序qemu-mipsel，它们的执行参数是一 阅读全文
摘要：
链接：http://skysider.com/?p=458 IDA Pro使用（静态分析+动态调试） 1.静态分析 IDA FLIRT Signature Database —— 用于识别静态编译的可执行文件中的库函数 IDA signsrch —— 寻找二进制文件所使用的加密、压缩算法 IDA s 阅读全文
摘要：
转载：http://m.blog.csdn.net/ilnature2008/article/details/54912854 IDA简介 IDA是业界一个功能十分强大的反汇编工具，是安全渗透人员进行逆向安全测试的必备工具，其强大的静态反汇编和逆向调试功能能够帮助安全测试人员发现代码级别的高危致命安 阅读全文