我的随笔

使用 volatility 发现内存中的恶意软件——malfind的核心是找到可疑的可执行的内存区域，然后反汇编结果给你让你排查，yarascan是搜索特征码

bonelee 2023-05-03 20:41 阅读:477 评论:1 推荐:0

volatility 3 内存取证入门——如何从内存中寻找敏感数据

bonelee 2023-05-03 18:19 阅读:1463 评论:2 推荐:0

恶意软件如何隐藏DLL以及如何识别它？——可以使用vmmmap、procexp、volatility 3

bonelee 2023-05-03 17:15 阅读:278 评论:0 推荐:0

使用volatility3识别进程上下文——识别进程名欺骗、父进程欺骗、进程镂空（进程掏空）

bonelee 2023-05-03 12:10 阅读:347 评论:1 推荐:0

使用psscan检测dkom攻击——对于那些直接修改内存对象的rootkit，例如通过dkom实现进程隐藏，这个命令就非常好用了

bonelee 2023-05-03 10:45 阅读:198 评论:2 推荐:0

Volatility 3 使用入门笔记

bonelee 2023-05-02 23:00 阅读:3596 评论:0 推荐:0

process explorer 如何生成转储(dmp)文件

bonelee 2023-05-02 17:22 阅读:468 评论:0 推荐:0

windows 10下复现CVE-2021-26411漏洞和检测分析

bonelee 2023-04-29 23:31 阅读:773 评论:1 推荐:0

x64逆向——MT、MT在release和debug下的四种模式寻找main入口

bonelee 2023-04-22 14:56 阅读:707 评论:0 推荐:0

加密与解密x64逆向——虚函数

bonelee 2023-04-21 23:19 阅读:86 评论:0 推荐:0