上一页 1 ··· 18 19 20 21 22 23 24 25 26 ··· 271 下一页
2023年1月2日
SSDT Hook—— 本质上和inline hook没有区别，无非是在内核层面而已！注意Windows Vista X64 驱动需要签名或者绕过PG，32位可以随便用，从21年freebuf的文章看，恶意软件还是使用很多
摘要： SSDT Hook SSDT Hook属于内核层Hook，也是最底层的Hook。由于用户层的API最后实质也是调用内核API（Kernel32->Ntdll->Ntoskrnl），所以该Hook方法最为强大。不过值得注意的是 https://bbs.pediy.com/thread-187613.h 阅读全文
posted @ 2023-01-02 21:15 bonelee 阅读(805) 评论(0) 推荐(0) 编辑
IAT hook与inline hook的区别——learning malware analysis这本书里提到了这两种rootkit的检测方法
摘要： IAT hook导入表hook原理：修改导入表中某函数的地址到自己的补丁函数。IATHook 通过GetProcAddress获取目标函数地址 在程序内存中找到所在dll的导入表 查找目标函数地址保存的位置 把地址修改为自己补丁函数问题：当该函数递归调用时，不会被hook为解决这个问题，可以使用in 阅读全文
posted @ 2023-01-02 21:13 bonelee 阅读(411) 评论(0) 推荐(0) 编辑
detours内在原理分析
摘要： Detours库类似于WTL的来历，是由Galen Hunt and Doug Brubacher自己开发出来，于99年7月发表在一篇名为《Detours: Binary Interception of Win32 Functions.》的论文中。基本原理是改写函数的头5个字节（因为一般函数开头都是 阅读全文
posted @ 2023-01-02 19:32 bonelee 阅读(1172) 评论(0) 推荐(0) 编辑
2022年12月28日
Win 10 x64 Visual Studio 2019 编译 Detours 4.0.1
摘要： Win 10 x64 Visual Studio 2019 编译 Detours 4.0.1 十一年前，研究项目里用到的Detours 已经更新到版本4.0.1，支持64位HOOK，从Github上下载下来编译看一下。 GitHub下载地址：https://github.com/microsoft/ 阅读全文
posted @ 2022-12-28 20:50 bonelee 阅读(616) 评论(0) 推荐(0) 编辑
2022年12月27日
wininet https请求——不使用openssl也是可以的
摘要： //WinINet HTTPS Get // https请求：https://github.com/netdata/netdata/blob/master/CMakeLists.txt #include<iostream> #include<Windows.h> #include<WinInet.h 阅读全文
posted @ 2022-12-27 15:54 bonelee 阅读(182) 评论(0) 推荐(0) 编辑
URL分解之InternetCrackUrl函数——就是python的urlparse
摘要： URL分解之InternetCrackUrl函数 背景 近期使用WININET库写的一个数据上传、下载的客户端小程序，上传数据到网站服务器和从网站服务器下载数据到本地。由于，对WININET库部分用的比较少，所以，对这部分知识比较陌生。也遇到一些波折，其中一个就是URL的分解问题。 起初，使用WIN 阅读全文
posted @ 2022-12-27 15:03 bonelee 阅读(258) 评论(0) 推荐(0) 编辑
WinHttp用法
摘要： 示例 #include <string> #include <iostream> #include <windows.h> #include <winhttp.h> #pragma comment(lib,"winhttp.lib") #pragma comment(lib,"user32.lib" 阅读全文
posted @ 2022-12-27 14:52 bonelee 阅读(403) 评论(0) 推荐(0) 编辑
DnsFlushResolverCache 清除windows DNS缓存
摘要： DnsFlushResolverCache 清除windows DNS缓存 效果等同于ipconfig /flushdns 命令。DnsFlushResolverCache 函数是在Dnsapi.dll导出，该函数没有任何参数。MSDN中找不到他，看来是个Undocumented函数，函数原型： B 阅读全文
posted @ 2022-12-27 14:44 bonelee 阅读(174) 评论(0) 推荐(0) 编辑
upx脱壳——直接使用upx -d命令即可
摘要： upx脱壳以“buu re 新年快乐”题目为例。首先将题目解压后拖进Exeinfope 可发现题目文件为32位，且加了upx壳，其实upx脱壳比较简单，但是我总是忘记步骤，因而记录一下。我们再cmd打开控制台，由于题目文件和upx脱壳工具保存在D盘中，故先输入“D：”进入D盘，再输入“cd upx脱 阅读全文
posted @ 2022-12-27 14:39 bonelee 阅读(3172) 评论(0) 推荐(1) 编辑
2022年12月24日
恶意软件加密通信——2021年的报告
摘要： Nearly half of malware now use TLS to conceal communications As more of the Internet uses Transport Layer Security, analysis of detection telemetry sh 阅读全文
posted @ 2022-12-24 18:04 bonelee 阅读(259) 评论(30) 推荐(0) 编辑
上一页 1 ··· 18 19 20 21 22 23 24 25 26 ··· 271 下一页