摘要：
写壳的步骤编写加壳器，加载被加壳程序和壳dll程序将 dll 程序中 .text 拷贝到被加壳程序将被加壳程序的 eip 指向stub 代码需要让 stub 提供一个入口点1. 加载 PE 文件5. 加载 Stub 文件 8. 加载共享数据，写入了原始OE篇2. 添加了一个区段4. 实现了一个 stub 提供了 start 7. 提供了一个共享数据结构 9. 重新跳转到 oep3... 阅读全文
摘要：
转载自九阳道人大神版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/qq_31507523/article/details/90083813逆向之爆破010Editor与注册机编写实验平台：win10 64位实验工具：OD、VS2017010Editor的一款非常强大16进制编辑工具，支持... 阅读全文
摘要：
SHELL壳的运行原理：加壳过的EXE文件是可执行文件，它可以同正常的EXE文件一样执行。用户执行的实际上是外壳程序，这个外壳程序负责把用户原来的程序在内存中解压缩，并把控制权交还给解开后的真正程序，这一切工作都是在内存中运行的，整个过程对用户是透明的。•编译：将单个的 .c 或 .cpp 编译成中间文件 (.obj)，在 VS 下，这个过程由 cl.exe 程序完成。•链接：将编译出的 .obj... 阅读全文
摘要：
First_CVE远程溢出攻击CVE-2013-4730概述通过文档得知，此软件由于未能有效处理FTP命令的字符长度，进而引发栈溢出漏洞，导致攻击者可以远程执行任何命令。令人激动的是，用于FTP登陆的“USER”命令即可出发此漏洞，也就是说我们在未提前获得目标的FTP访问权限的前提下，即可对其进行溢出攻击，因此这个漏洞造成的影响非常严重。准备新建项目-桌面向导-关闭安全开发生命周期（SDL）检查... 阅读全文
摘要：
FirstPayload// FirstPayload.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include "pch.h"#include int main(){ __asm { SUB ESP,0x20 // 开辟一段栈空间，增加健壮性 push ebp mov ebp,esp sub esp,0x10 JM... 阅读全文
摘要：
FirstBlood程序情况：小道消息对m3u文件分析，当m3u文件输入很多字符的时候程序会崩溃。1.用二分法跟字符串定位溢出点。2.搜索所有模块-命令-jmp esp找个顺眼的放入溢出地址，下断点，将这个地址填入溢出点后，程序溢出就会在这个地址断下。//MessageboxA弹出Helloworld源码char bShellcode[] = "\x83\xEC\x20\xEB\x4D\x47\x... 阅读全文
摘要：
典型栈溢出A-代码分析ShellCode-A#include "pch.h"#include #include #define PASSWORD "15PB"// GS: 用于判断当前是否产生了溢出，依赖的是检查安全 cookie， CheckStackValue// inline: 没有关闭代码优化，导致一些简单的代码被直接内联了// dep: 这个程序中不关闭 DEP 会导致 shellcod... 阅读全文
摘要：
转载自看雪论坛-暗夜之刃大神https://bbs.pediy.com/thread-224773.htm目录0x01 分析注意事项-分析工具0x02 病毒信息0x03 病毒行为0x04 脱壳0x05 病毒初始化分析0x06 Proc_时钟1 (时钟周期: 6000ms)0x07 Proc_时钟2 (时钟周期: 1000ms)0x08 Proc_时钟3 (时钟周期: 120000ms)0x09 P... 阅读全文
摘要：
转载自看雪论坛大神-江湖百晓生https://bbs.pediy.com/thread-250115.htm复现熊猫烧香熊猫烧香的介绍熊猫烧香是一个感染性的蠕虫病毒，它能感染系统中的 exe ，com ，pif，src，html，asp 等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为 gho 的文件，该文件是一系统备份工具 GHOST 的备份文件，使用户的系统备份文件丢失。被感染的用户系... 阅读全文
摘要：
转载自CSDN博主「九阳道人」大神。 版权声明：本文为CSDN博主「九阳道人」的原创文章，遵循CC 4.0 by-sa版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_31507523/article/details/89154454 熊猫烧香病 阅读全文