2023年7月28日
windows下shellcode注入的例子（WriteProcessMemory+CreateRemoteThread）
摘要： vs里x64编译如下代码： #include <iostream> #include <Windows.h> // #include "common.h" int main() { // msfvenom -p windows/x64/exec CMD=notepad.exe -f c unsign 阅读全文
posted @ 2023-07-28 17:27 bonelee 阅读(141) 评论(0) 推荐(0)
俄罗斯套娃式的.net样本分析（使用dnspy）
摘要： 俄罗斯套娃式的.net样本分析 最新推荐文章于 2021-10-25 11:24:01 发布 分类专栏： 病毒分析 文章目录 前言 描述 .net分析 静态查看 原始文件调试 解密DLL调试 解密.net文件分析 PE文件分析 总结 前言 原来没有分析过.net的恶意程序，偶然发现了一个使用了Age 阅读全文
posted @ 2023-07-28 17:26 bonelee 阅读(129) 评论(0) 推荐(0)