2018 年 5月 28 日随笔档案 - 小彩虹

2018年5月28日

摘要： 0x01. PEID查看发现是汇编编写,并未加壳发现是汇编编写,并未加壳 0x02.修复编辑框只能输1个字符的问题首先找到窗口回调在WM_INITDIALOG (0x110)分支处可看到如下信息获取两个编辑框控件ID 前两个call 通过GetDlgItem 分别获取两个编辑框的控件ID 阅读全文

posted @ 2018-05-28 12:34 小彩虹阅读(726) 评论(1) 推荐(0) 编辑

[小技巧]WinRar 去广告

摘要：打开winrar 弹出广告窗口,使用SPY++ 抓取广告窗口类名,窗口标题使用OD 打开调试在CreateWindowExW处下断 F9执行 ,因为会创建很多窗口,观察堆栈,直到标题和类名相符返回上层地址发现此处调用了 CreateWindowExW 往上看有广告地址取消之前的断点找阅读全文

posted @ 2018-05-28 12:07 小彩虹阅读(291) 评论(0) 推荐(0) 编辑

[病毒分析]WannaCry病毒分析(永恒之蓝)

摘要： 1.样本概况 1.1样本信息病毒名称：Trojan-Ransom.Win32.Wanna.m 所属家族：木马/勒索/蠕虫 MD5: DB349B97C37D22F5EA1D1841E3C89EB4 SHA1: E889544AFF85FFAF8B0D0DA705105DEE7C97FE26 CRC 阅读全文

posted @ 2018-05-28 11:53 小彩虹阅读(21354) 评论(0) 推荐(0) 编辑

小彩虹

公告