milantgh - 博客园

2014年7月22日

摘要：教程倒没有，说一下脱壳感想吧！我们拿到一个壳，如想深入了解，非深入跟踪不可，那是没什么捷径可言的！你要付出的是大量的时间和思考分析，如果不能做到，请放弃吧，也是对自己的身心的一种尊重和关心！如果你是一个期代脱壳tips的人，做起脱壳来很容易感到空虚的...（工具以Ollydbg为例） ... 阅读全文

posted @ 2014-07-22 20:50 milantgh 阅读(362) 评论(0) 推荐(0)

献给初学破解人的口诀和指令

摘要：软件破解常用汇编指令 cmp a,b //　比较a与b mov a,b //　把b值送给a值，使a=b ret //　返回主程序 nop //　无作用，英文（no operation）简写，意思“do nothing”（机器码90） ... 阅读全文

posted @ 2014-07-22 20:49 milantgh 阅读(514) 评论(0) 推荐(0)

2014年7月19日

追捕美国头号电脑通缉犯

摘要：下村勉 (Tsutomu Shimomura)，原名为“下村勉”。1964年出生于日本，在美国新泽西州的普林斯顿成长。是日裔美籍的电脑安全专家、计算物理学家，也是化学家下村脩的儿子。曾出版《纪实：追捕美国头号电脑通缉犯──由追捕者自述》。下村勉在日本出生，之后在美国新泽西州的普林斯顿成长。他高中未毕... 阅读全文

posted @ 2014-07-19 16:05 milantgh 阅读(1208) 评论(0) 推荐(0)

郁金香2013网授汇编逆向与外挂 [ 91课，全 ]

摘要： 001-OD调试器(断点),汇编指令MOV002-MOV赋值指令与内联汇编0003-CALL与单步调试004-MOV指令的寻址方式005-汇编加法指令ADD006-十六进制与内存单元长度BYTE,WORD,DWORD007-寄存器EAX与AX,AH,AL关系008-汇编指令MOVSX与MOVZX00... 阅读全文

posted @ 2014-07-19 13:04 milantgh 阅读(1793) 评论(0) 推荐(0)

2014年7月18日

2014电子商务安全技术峰会(含全议题下载)

摘要： 7月2日，在杭州举行的“2014电子商务安全技术峰会”上，支付宝首席风险官胡晓明透露，支付宝将投资一些具有技术优势的中小安全厂商或技术团队，发展前沿安全技术，以加速互联网安全生态圈的建设。伴随移动互联网以及移动支付等新兴应用的兴起，网络安全等领域面临着许多新的挑战，因此，如何推进安全技术的革新成为当... 阅读全文

posted @ 2014-07-18 17:02 milantgh 阅读(302) 评论(0) 推荐(0)

location.hash && location.href

摘要： hash：设置或获取 href 属性中在井号“#”后面的分段。href：设置或获取整个URL为字符串。通过下面的测试你会发现区别，将代码放到你的HTML中，然后用浏览器打开，测试步骤：点击“超链接”，你会发现在地址栏URL发生了变化，URL后面多了一个“#foo”。点击"href"，你会发现弹出的是... 阅读全文

posted @ 2014-07-18 14:09 milantgh 阅读(472) 评论(0) 推荐(0)

location.search 详解

摘要： JS中location.search什么意思设置或获取网页地址跟在问号后面的部分当以get方式在url中传递了请求参数时，可以利用location的search属性提取参数的值，下面的代码把参数的名称和对应的值存储在2个数组中。------------------------------------... 阅读全文

posted @ 2014-07-18 14:07 milantgh 阅读(3992) 评论(0) 推荐(0)

location.hash 详解

摘要：前年9月twitter改版。一个显著变化，就是URL加入了"#!"符号。比如，改版前的用户主页网址为 http://twitter.com/username改版后，就变成了 http://twitter.com/#!/username在我印象中，这是主流网站第一次将"#"大规模用于直接与用户交互... 阅读全文

posted @ 2014-07-18 14:03 milantgh 阅读(302) 评论(0) 推荐(0)

IIS的Unicode漏洞攻击

摘要： IIS有十多种常见漏洞，但利用得最多的莫过于Unicode解析错误漏洞。微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错... 阅读全文

posted @ 2014-07-18 11:57 milantgh 阅读(3682) 评论(0) 推荐(0)

2014年7月17日

十款优秀的在线JavaScript工具介绍

摘要： JavaScript是Web开发者不可或缺的一项技能，它可以为你的网站添加丰富的交互功能和绚丽的视觉效果，以此来增强用户体验。本文整理了10款非常优秀的在线JavaScript代码工具，涵盖编辑、压缩、美化、调试等功能，随时随地使用，大大节省你的开发成本和时间。1. jsfiddle.net在线编... 阅读全文

posted @ 2014-07-17 13:56 milantgh 阅读(646) 评论(0) 推荐(0)