随笔分类 -  安全开发技术

RASP | 远程Java应用的RASP调试教程
摘要：远程Java应用的RASP调试教程 介绍 Java RASP是基于Java Agent技术实现的，而Java Agent代码无法独立启动，必须依赖于一个Java运行时程序才能运行。 如何调试一个Java Agent可以参考之前的一篇推文：如何 debug JRASP Agent代码 在RASP开发的 阅读全文
posted @ 2022-07-05 15:28 HsinTsao 阅读(660) 评论(0) 推荐(2)
Dll注入：修改PE文件 IAT注入
摘要：PE原理就不阐述了， 这个注入是PE感染的一种，通过添加一个新节注入，会改变PE文件的大小，将原有的导入表复制到新节中，并添加自己的导入表描述符，最后将数据目录项中指向的导入表的入口指向新节。 步骤： 1.添加一个新节;映射PE文件，判断是否可以加一个新节，找到节的尾部，矫正偏移，对齐RVA 填充新 阅读全文
posted @ 2017-08-26 13:32 HsinTsao 阅读(3307) 评论(5) 推荐(0)
Dll注入：注册表注入
摘要：在系统中每一个进程加载User32.dll时，会受到DLL_PROCESS_ATTACH通知，当User32.dll对其进行处理时，会取得注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\windowsNT\CurrentVresion\Windows\AppIn 阅读全文
posted @ 2017-03-13 11:26 HsinTsao 阅读(4970) 评论(0) 推荐(0)
Dll注入：X86/X64 远程线程CreateRemoteThread 注入
摘要：远线程注入原理是利用Windows 系统中CreateRemoteThread()这个API，其中第4个参数是准备运行的线程，我们可以将LoadLibrary()填入其中，这样就可以执行远程进程中的LoadLibrary()函数，进而将我们自己准备的DLL加载到远程进程空间中执行。 函数原型： 注入 阅读全文
posted @ 2017-03-09 21:43 HsinTsao 阅读(4662) 评论(0) 推荐(1)
Dll注入：Windows消息钩子注入
摘要：SetWindowsHook() 是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。 钩子机制允许应用程序截获处理window消息或特定事件。 使用API函数SetWindo 阅读全文
posted @ 2017-02-26 23:07 HsinTsao 阅读(8113) 评论(2) 推荐(0)
Dll注入：x86/X64 SetThreadContext 注入
摘要：在《Windows核心编程》第七章说到了线程优先级等知识，其中谈到了ThreadContext线程上下背景文。 其中介绍了GetThreadContext函数来查看线程内核对象的内部，并获取当前CPU寄存器状态的集合。 若要调用该函数，只需指定一个CONTEXT结构，对某些标志（该结构的Contex 阅读全文
posted @ 2017-02-24 16:17 HsinTsao 阅读(3670) 评论(0) 推荐(0)
Dll注入：Ring3 层 APC注入
摘要：APC，即Asynchronous procedure call，异步程序调用APC注入的原理是：在一个进程中，当一个执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断，当线程再次被唤醒时，此线程会首先执行APC队列中的被注册的函数，利用QueueU 阅读全文
posted @ 2017-02-19 18:26 HsinTsao 阅读(1460) 评论(0) 推荐(0)