上一页 1 ··· 4 5 6 7 8 9 10 11 12 ··· 18 下一页
摘要: Thread Local Storage 关联问题:Debug下tls回调正常,release下却没有执行、Thread Local Storage Exception Handler error 链接:c++ - Exception Handler error code in Thread Loc 阅读全文
posted @ 2021-09-10 15:02 DirWangK 阅读(256) 评论(0) 推荐(0)
摘要: LNK2026 SAFESEH 映像是不安全的 - DirWangK - 博客园 (cnblogs.com) Error LNK2026 module unsafe for SAFESEH image. Error LNK1281 Unable to generate SAFESEH image. 阅读全文
posted @ 2021-09-03 13:50 DirWangK 阅读(346) 评论(0) 推荐(0)
摘要: Get-ChildItem "C:\Windows\System32\*.exe" | Select-String -pattern "<autoElevate>true</autoElevate>" bthudtask.exe:81: <autoElevate>true</autoElevate> 阅读全文
posted @ 2021-08-30 14:15 DirWangK 阅读(136) 评论(0) 推荐(0)
摘要: 查壳:UPX(-)[modified] 脱壳 入口点,经典pushad指令,可以根据esp定律跟oep,这里直接搜索popad指令 ctrl+f --popad,搜到2条 第一条popad下断,f9运行 跳过循环,jmp处下断,f9运行 f7步进来到OEP 使用scylla插件dump 发现一条无效 阅读全文
posted @ 2021-08-24 20:21 DirWangK 阅读(759) 评论(3) 推荐(1)
摘要: 1.查壳 2.find OEP 3.dump 4.fix die查壳: x32dbg调试脱壳,找OEP: 入口点: mov eax,idaprohelper.44B51C push eax push dword ptr fs:[0] mov dword ptr fs:[0],esp xor eax, 阅读全文
posted @ 2021-08-11 21:25 DirWangK 阅读(911) 评论(0) 推荐(0)
摘要: main 1do_401840 1.1CreateThread 1.1.1WriteShellcodeToPipe_401648 1.2RecvShellcode_4017E2 1.2.1ReadPipeContent_401732 1.2.2DecryptoAndRunShellcode_4015 阅读全文
posted @ 2021-08-06 22:35 DirWangK 阅读(328) 评论(0) 推荐(0)
摘要: 参考链接:https://blog.csdn.net/qq_34905587/article/details/115264740 python脚本插件:https://github.com/polymorf/findcrypt-yara 报错yara.libyara_wrapper.YaraSynt 阅读全文
posted @ 2021-08-05 14:55 DirWangK 阅读(440) 评论(0) 推荐(0)
摘要: idapyswitch参数: 指定python.dll所在路径: idapyswitch.exe --force-path .\python3.dll 修改的注册表位置: 计算机\HKEY_CURRENT_USER\Software\Hex-Rays\IDA 阅读全文
posted @ 2021-08-05 14:47 DirWangK 阅读(6266) 评论(0) 推荐(2)
摘要: 修改注册表 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VisualStudio\Setup 重启安装程序,安装位置已修改 阅读全文
posted @ 2021-07-26 09:02 DirWangK 阅读(2941) 评论(0) 推荐(0)
摘要: shellcode中常用的ror13hash算法,常见hash: def ror13(target): # return ((target << 0x13) & 0xfff80000) | ((target >> 0xd) & 0x07ffff) return ((target << 0x13) & 阅读全文
posted @ 2021-07-19 16:53 DirWangK 阅读(265) 评论(0) 推荐(0)
摘要: typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; DWORD Size; } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY; IMAGE_DIRECTORY_ENTRY_SECURIT 阅读全文
posted @ 2021-07-15 15:38 DirWangK 阅读(549) 评论(0) 推荐(0)
摘要: https://www.gitmemory.com/issue/karakun/OpenWebStart/384/769858773 Meanwhile I followed another hint and tried adding the add-exports/add-opens to the 阅读全文
posted @ 2021-07-07 16:29 DirWangK 阅读(984) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2021-07-01 17:54 DirWangK 阅读(62) 评论(0) 推荐(0)
摘要: openssl: http://slproweb.com/products/Win32OpenSSL.html 旧版代码 HMAC_CTX hctx; HMAC_CTX_init(&hctx); HMAC_Init_ex(&hctx, mac_key, sizeof(mac_key), EVP_sh 阅读全文
posted @ 2021-06-30 17:04 DirWangK 阅读(961) 评论(0) 推荐(0)
摘要: powershell管理员打开 Get-ChildItem -Path "C:\Windows\servicing\Packages\*" | Where-Object{($_.Name -like "Microsoft-Windows-GroupPolicy-ClientExtensions-Pa 阅读全文
posted @ 2021-05-19 09:30 DirWangK 阅读(93) 评论(0) 推荐(0)
摘要: WAY 1: 1、右键 .asm 文件,点击“属性”。 2、在项类型里选择“自定义生成工具”。 3、点击应用,然后点击左边“自定义生成工具”里的“常规”。 4、在“命令行”里输入 ml64 /Fo $(IntDir)%(fileName).obj /c %(fileName).asm 在“输出”里输 阅读全文
posted @ 2021-04-30 14:16 DirWangK 阅读(3443) 评论(0) 推荐(2)
摘要: 序列号 libcc.dll sub_1818810F0 4x4=16字节 通过10个字节的数据来生成的。 1. data[0] 和 data[1]必须分别为 `0x68` 和 `0x2A`。这两个字节为Navicat的标志数。 2. data[2]、data[3]和 data[4]可以是任意字节,你 阅读全文
posted @ 2021-04-18 19:41 DirWangK 阅读(173) 评论(0) 推荐(0)
摘要: EV剪辑分析 点击‘充值开通VIP’打开网页http://svip.ieway.cn/personalPay?product_type=2000 字符串搜索定位到 调用栈 根据调用栈回溯到上层调用66A3B190 ZN14OutVideoDialog8check_okEv处理‘导出’按钮 这里有创建 阅读全文
posted @ 2021-03-27 17:36 DirWangK 阅读(183) 评论(0) 推荐(0)
摘要: https://stackoverflow.com/questions/84847/how-do-i-create-a-self-signed-certificate-for-code-signing-on-windows It's fairly easy using the New-SelfSig 阅读全文
posted @ 2021-01-27 17:46 DirWangK 阅读(359) 评论(0) 推荐(0)
摘要: 一 个窗口或者应用程序应该被关闭时发出WM_CLOSE消息,当接收到WM_CLOSE消息时,如果你愿意,向用户提出是否真的退出。你知道让用户作确认或 有错误出现或有什么应该注意的事情发生的时候,往往弹出一个消息框。插播消息框 int MessageBox( HWND hWnd, // handle 阅读全文
posted @ 2020-12-30 11:15 DirWangK 阅读(403) 评论(0) 推荐(0)
上一页 1 ··· 4 5 6 7 8 9 10 11 12 ··· 18 下一页