• Drunkmars
  • 溯洄从之 道阻且长
  • TA的文章
  • TA的专栏
  • TA的评论
  • TA的收藏
  • TA的回答
  • TA的话题
  • 在上一节里面我们实现了进程的遍历以及初步了解了线程,在这一节里面我们继续来对线程控制来进行探究。

    Drunkmars
    2022-02-17 14:30:35

    阅读 207891

  • 在上一节里我们主要对标准空间和通用空间进行了了解,这一节我们来了解线程以及实现进程的遍历。

    Drunkmars
    2022-01-27 10:00:06

    阅读 278175

  • 在上一节中我们对资源表进行了解析,在这一节里面我们来了解通用控件。

    Drunkmars
    2022-01-18 10:00:22

    阅读 257694

  • 在上一节里面我们对导入表以及绑定导入表进行了了解以及代码解析,在这一节里面我们来对PE结构中比较复杂的一个表 — 资源表来进行了解。

    Drunkmars
    2022-01-10 14:30:07

    阅读 202107

  • 在前一节中我们介绍了PE中两个比较重要的表,分别为导出表和重定位表,这一节中我们来进行导入表的解析,在导入表里面又有两个比较重要的结构,分别是IAT表和INT表。

    Drunkmars
    2022-01-05 10:30:29

    阅读 271196

  • 我们在上一节通过跟入od破解了一个简单的小程序以及了解了如何提取图标和寻找标题在资源文件中的位置,其中资源部分的一个重要的结构 — 资源表。

    Drunkmars
    2021-12-28 15:30:16

    阅读 331786

  • 在上一节中我们初步了解到了资源文件和如何在od中定位对话框的回调函数,今天我们来通过之前所学的知识来破解一个简单的小程序以及如何提取图标和寻找标题在资源文件中的位置。

    Drunkmars
    2021-12-24 16:30:40

    阅读 444505

  • 在上一节中我们对子窗口和在od中如何定位消息处理函数进行了探究,在这一节里面我们来看一下资源文件和如何在od中定位对话框的回调函数。

    Drunkmars
    2021-12-14 10:00:28

    阅读 346205

  • 在上一节中我们了解了win32的入口函数、ESP与回调函数,以及如何在od里定位这些结构,这一节我们来对子窗口和在od中如何定位消息处理函数进行探究。

    Drunkmars
    2021-12-13 10:30:14

    阅读 352854

  • 上一节中我们初始了win32中的事件、消息以及消息处理函数,这节我们来探究一下win32的入口函数、ESP以及回调函数以及如何在od里面找到这几个结构。

    Drunkmars
    2021-12-10 15:30:39

    阅读 517547

  • Win32是指Microsoft Windows操作系统的32位环境,与Win64 都为Windows常见环境。如今的Win32操作系统可以一边听音乐,一边编程,一边打印文档。Win32操作系统是一个典型的多线程操作系统。

    Drunkmars
    2021-12-09 16:30:14

    阅读 509335

  • 这里首先说一下程序自删除实现的思路:程序创建一个批处理文件,并创建进程执行,然后程序结束进程;批处理所做的功能便是延时5秒后,删除指定程序然后再自删除。这样,程序自删除功能便实现了。

    Drunkmars
    2021-11-26 16:30:19

    阅读 589330评论 1

  • exp的编写其实大同小异,主要是首先要搭建起一个框架,知道每一步需要干些什么事情,其实exp的编写也没有想象中的那么难,可能是这个漏洞的利用比较简单,写起来也比较顺畅,这里如果有什么问题欢迎师傅们进行斧正。

    Drunkmars
    2021-05-31 16:30:11

    阅读 333132评论 4

勋章成就
稿费总计4150
发表文章13
参与讨论0
  • 关注

    1

  • 粉丝

    31

    Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66