我的随笔

逆向工程核心原理——第二十七章进程注入-代码注入

bonelee 2022-10-07 22:06 阅读:340 评论:0 推荐:0

逆向工程核心原理——DLL注入

bonelee 2022-10-07 20:32 阅读:1363 评论:0 推荐:1

恶意代码分析实战 shellcode分析 lab 19-1 19-2 19-3 整体来说对汇编代码的分析要求较高因为没法直接反编译为C代码看

bonelee 2022-10-06 21:35 阅读:751 评论:0 推荐:0

恶意代码分析实战加壳与脱壳 lab 18-1 18-2 18-3 18-4 18-5 手动脱壳和自动脱壳操作

bonelee 2022-10-06 18:43 阅读:502 评论:0 推荐:0

恶意代码分析实战恶意代码的网络特征 lab14-1 14-2 14-3 都是http c2，并用到了自定义编码加密

bonelee 2022-10-06 18:12 阅读:450 评论:0 推荐:0

恶意代码分析实战数据加密 lab 13-1 13-2 13-3 常见base64 aes这些都是比较好解密的实在不行还可以immunity dbg打断点写py脚本解密

bonelee 2022-10-06 12:34 阅读:378 评论:0 推荐:0

恶意代码分析实战隐蔽的恶意代码启动 lab12-1 12-2 12-3 12-4 进程注入、进程替换、hook procmon监控os api调用不行数据分析还是要sysmon

bonelee 2022-10-05 19:45 阅读:626 评论:0 推荐:0

恶意代码分析实战恶意代码行为 Lab11-1 11-2 11-3

bonelee 2022-10-05 14:52 阅读:1227 评论:0 推荐:0

恶意代码分析实战 windbg恶意软件分析 lab 10-3 通过rootkit隐藏恶意进程这玩意要玩得很6的话还是要对windows内核编程非常熟才行

bonelee 2022-10-04 22:47 阅读:317 评论:0 推荐:0

恶意代码分析实战 windbg内核恶意代码分析 lab 10-1 10-2（通过rootkit隐藏文件）有时windbg会卡死一直busy GG EDR检测rootkit暂无思路

bonelee 2022-10-04 15:11 阅读:907 评论:1 推荐:0