2023年4月15日
恶意代码分析实战 lab 20-1 20-2 20-3 C++恶意代码分析，难度提升
摘要： 本次实验我们将会分析lab20-1,lab20-2文件。先来看看要求解答的问题 Lab20-1需要回答的问题如下 Q1.在0x401040处的函数采用了什么参数? Q2.哪个URL被用来调用URLDownloadToFile? Q3.这个程序做了什么事情? 在实验任务一当中我们来分析lab20-1 阅读全文
posted @ 2023-04-15 22:47 bonelee 阅读(87) 评论(0) 推荐(0) 编辑
C++中的虚函数表实现机制——对于虚表的内存布局讲解得非常好
摘要： C++中的虚函数表实现机制 摘自：https://blog.twofei.com/496/ 前言 大家都应该知道C++的精髓是虚函数吧? 虚函数带来的好处就是: 可以定义一个基类的指针, 其指向一个继承类, 当通过基类的指针去调用函数时, 可以在运行时决定该调用基类的函数还是继承类的函数. 虚函数是 阅读全文
posted @ 2023-04-15 19:14 bonelee 阅读(79) 评论(0) 推荐(0) 编辑
为何vs编译边出来的程序ebp-4存放的不是第一个局部变量？而是security_cookie——本质上就是存的随机数和ebp异或的值
摘要： 快速识别 最后那个call就是比较存的随机数和ebp异或的值是否和之前是否一样： 探究security_cookie在程序中的作用 from:https://www.kn0sky.com/?p=66 学习环境：Windows 10 20H2 + Visual Studio 2019 前言 在学习看反 阅读全文
posted @ 2023-04-15 17:01 bonelee 阅读(108) 评论(0) 推荐(0) 编辑