2020年3月15日
《Linux二进制分析》--Linux 下的 ELF 二进制取证分析
摘要： 检测入口点修改技术 程序入口点,即 ELF 文件头中的e_entry 成员变量, 目的是检测 e_entry 是否存放了一个指向标志着二进制文件被异常修改过的地址 检测其他形式的控制流劫持 阐述两个概念：(GOT/PTL) 全局偏移量表(global offset table．GOT)。GOT包含每 阅读全文
posted @ 2020-03-15 21:50 坚持，每天进步一点点 阅读(666) 评论(0) 推荐(0) 编辑