驱动框架 NT驱动框架 : 安全中用的最多的就是NT驱动模型,WDM框架 : 支持热插拔功能,大多用于网卡一类的硬件 下图是NT驱动框架的示意图: NT驱动框架的组成 NT驱...
IP属地：天津
-
Windows内核NT驱动框架基础分析 -
-
博客迁移至-> <a href="https://links.jianshu.com/go?to=https%3A%2F%2Fpullp.github.io" target="_blank">https://pullp.github.io</a><br>私信/评论可能看不到, 请邮箱联系: pullp@foxmail.com
-
同时使用多种版本的libc && 编译libc参考: https://bbs.pediy.com/thread-225849.htm 做pwn题的时候经常会遇到不同的libc, 最简单的解决方法就是LD_PRELOAD了...
-
这个是用unsorted bin attack为后面fast bin attack制造条件
2019 i春秋 欢乐圣诞赛 做题笔记
web 0x01 nani 查看源代码，猜测可能有文件包含漏洞，访问show.php得知有user.php，于是利用 分别读下index、show的源码： index.php...
-
@lanslo 用OD动调在第三个线程中，就在那一堆IDA没反汇编的代码里，可以IDA强制分析下，就可以反汇编了
2019 i春秋 欢乐圣诞赛 做题笔记
web 0x01 nani 查看源代码，猜测可能有文件包含漏洞，访问show.php得知有user.php，于是利用 分别读下index、show的源码： index.php...
-
我真的是个弟弟😂
2019 i春秋 欢乐圣诞赛 做题笔记
web 0x01 nani 查看源代码，猜测可能有文件包含漏洞，访问show.php得知有user.php，于是利用 分别读下index、show的源码： index.php...
-
2019 i春秋 欢乐圣诞赛 做题笔记web 0x01 nani 查看源代码，猜测可能有文件包含漏洞，访问show.php得知有user.php，于是利用 分别读下index、show的源码： index.php...
-
-
修复去除控制流平坦化工具deflat.py
最近遇到一个程序采用了控制流平坦化的技术，如下图所示 在网上搜索后，找到https://security.tencent.com/index.php/blog/msg/112...
-
DLL注入学习笔记（2）紧接着上次笔记，这次要用程序调用上次写的dll里的函数，需要使用上次编译好的三个文件：Win32Project1.dll，Win32Project1.lib和Win32Pro...
-
基础不牢，地动山摇。
-
你迟早会发现，真正的厉害的，往往话不多…
有些人活泼好动，喜欢说话，在人群中就显得他热热闹闹，可这样的人往往是最平庸的，有些人不爱说话，但是做起事来雷厉风行，这样的往往能够成为人人羡慕的成功者，成为一个真正，有本事真...
-
2019年9月2日做题笔记（TokyoWesterns CTF 5th 2019签到逆向题Easy Crack Me）一道贼简单的逆向，被我做了一天才搞出来，我好菜。题目给了大量的限制条件，flag必须满足所有限制条件才是正确的，首先看下题目，IDA走起： 第一个check，检查flag长度...
-
-
做事要藏拙，做人要露怯
在职场中，笨和聪明，往往不是表面看到的那样。 那些公认的聪明人，在职场中的命运往往不会很好，凡事都精明，遇事不吃亏，到头来却处处受人压制，成为人们打击嫉妒的中心。 反倒是一些...
-
灰鸽子2008生成木马详细分析首先使用灰鸽子2008生成木马样本，ip地址为虚拟机地址192.168.115.129 静态分析 对样本进行初步的静态分析： 基本信息 PE文件分析，可以看到灰鸽子木马是用D...
-
我的皮肤是怎样变好的
先列一个我坚持的时间表： 1.两年没有喝饮料了。 2.三年没有喝奶茶了。 3.两年没有吃薯片，薯条，零食。 4.坚持吃维生素两年，分别是VC＋VE，VC＋VB 5.不吃点心超...
-
永恒之蓝的勒索病毒t.wnry样本分析第二部分 接上面的分析，前面的wcry程序只是进行铺垫，主要为后面的加密做辅助，病毒进入TaskStart后，才真正开始它的恶意操作 接下来就分析几个关键函数，创建的线程1，...
