Logo

Menu

我可是会飞的啊 主要方向：re，pwn

Archives

2021 / 11

恶意代码分析实战Lab06-识别汇编中的C代码结构

2021-11-03

逆向调试 #《恶意代码分析实战》
识别汇编中的C代码结构
恶意代码分析实战Lab05-IDA的使用

2021-11-02

读书笔记 #《恶意代码分析实战》
本章主要是讲IDA的使用
Windows 线程切换分析--基于ReactOS源码

2021-11-01

计算机基础 #Windows系统
Windows 线程切换分析--基于ReactOS源码

2021 / 10

Windows 进程与线程的初始化过程分析--基于Windows XP源码

2021-10-31

计算机基础 #Windows系统
进程与线程的初始化过程--基于Windows XP源码
Windows 进程系统初始化过程分析--基于Windows XP源码

2021-10-30

计算机基础 #Windows系统
进程系统初始化过程--基于Windows XP源码
Base64编码原理&代码实现

2021-10-28

编程开发 #编码
Base64编码原理&代码实现
三种基础InlineHook的对比

2021-10-14

编程开发 #Hook技术
三种基础InlineHook的对比
DLL加载过程初探

2021-10-13

逆向调试 #Windows系统
前两天刷手机的时候，无意间想到了一些问题：存储DLL信息的`_LDR_DATA_TABLE_ENTRY`结构体是在什么时候填充的？是在Dllmain运行之前还是之后呢？这个结构体的作用是什么？本文记录一下探究的过程，如有不对望师傅们指出！
植物大战僵尸Hook僵尸CALL--实践&踩坑

2021-10-10

逆向调试 #Hook技术
最近学习了Hook技术，就想找个东西拿来练练实战一下，于是看见了文件夹里的植物大战僵尸，emmm，好，就你了
恶意代码分析实战Lab03-动态分析基础

2021-10-09

逆向调试 #《恶意代码分析实战》
动态分析基础，这部分还没涉及到看反汇编进行分析，主要是运行程序，然后通过监控软件检测程序运行的内容
恶意代码分析实战Lab01-静态分析基础

2021-10-08

逆向调试 #《恶意代码分析实战》
本章介绍的是从在不执行的情况下，从恶意文件中初步提取有用信息：

2021 / 09

逆向分析：C++虚函数和继承

2021-09-30

逆向调试 #C++
C++虚函数和继承
逆向分析：C++对象的构造/析构/传参/返回

2021-09-29

逆向调试 #C++
分析C++对象的四种情况：构造函数，析构函数，作为参数传递，作为返回值返回
160个Crackme系列-002-Afkayas.1

2021-09-23

逆向调试 #CrackMe
上次打算挑战这160个CM，结果做了几个就没再动了，这次补了点基础我又回来了，这次我将再一次挑战160个CM，争取今年年底之前完成攻略！加油！之前写的002太烂了，这次从002开始全部重写！环境准备Windows 10 21H1 虚拟机Detect It EasyIDAx32/x64dbg收集信息程
初见 Hell's Gate Syscalls

2021-09-21

编程开发 #杂项
通过地狱之门进行系统调用，能够实现绕过内存hook监控调用系统API。
Previous 20 / 25 Next