首先可以利用一些工具来查看他的编程语言。 0x01Delphi 可以直接查找特征二进制字符串 ？？是任意字节的意思 这个特征码bc++同样适用 740E8BD38B83????????FF93???????? 找到的是je 在下面的call 下断点 往复一直下一个都下断点 可以看到成功断下。 也可以 ...
分类：
其他好文 时间：
2021-07-28 21:17:19
阅读次数：
0
脱壳——UPX脱壳原理 脱壳步骤 1 找到OEP 2 dump（导出)内存文件 3 修复 1 找到OEP 1 程序运行先从壳代码运行，壳代码执行完之后会跳转到真正的OEP，也就是是说第一步，首先要找到真正的OEP 如何找到OEP 大部分情况下，壳代码会在一个单独的区段里面，壳代码执行完一定会跳转到原 ...
分类：
其他好文 时间：
2021-05-23 23:12:06
阅读次数：
0
识别程序中的加密算法 Base64 如果为私有表：输入3字节数据变为4字节，同时私有表占据64位内存空间。则可以判定为魔改的base64 Tea 特征码：delta=0x9e3779b9 RC4 脚本语言逆向 .Net python go语言 利用golanghelp的这个插件来恢复符号 ...
分类：
其他好文 时间：
2021-01-07 12:13:16
阅读次数：
0
Java-文件加密传输（摘要+签名） 文件加密传输其实就是将文件以二进制格式进行传输。其中加密文件主要由：源文件二进制文件、源文件数字摘要、数字签名、特征码等等组成。摘要可确认文件的唯一性，数字签名则是对摘要进行了加密。 本文主要记录使用RSA加密方式其中生成RSA密钥主要介绍二种方式： 1、安装o ...
分类：
编程语言 时间：
2020-07-15 23:37:47
阅读次数：
86
单向加密：有特征码，保存数据完整性，数据+体征码 输入一样，输出一样 雪崩效应，一点改变，结果巨大改变 定长输出 不可逆 ...
分类：
系统相关 时间：
2020-06-13 23:18:22
阅读次数：
76
1、制作exe免杀木马 前言 免杀技术全称为反杀毒技术 Anti-Virus 简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等技术，内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。 MSF编码 在 ...
分类：
其他好文 时间：
2020-06-02 11:20:44
阅读次数：
284
一、回顾 1、技术：加密和解密，服务 2、加密算法和协议 a、对称加密：数据加密（保密性），常用的加密算法为3DES，AES b、公钥加密：身份认证（加密的是特征码），密钥交换（加密的密钥），数据加密（不常用，比对称加密要慢三个数量级，即10的三次方倍），常用的算法为RSA，DSA c、单向加密：数 ...
分类：
系统相关 时间：
2020-04-19 14:40:39
阅读次数：
84
简介 RKHunter是专业检测系统是否感染rootkit的工具，通过执行一系列脚本来确定服务器是否感染rootkit。RKHunter可以做到： MD5校验，检测文件是否有改动 检测rootkit使用的二进制和系统工具文件 检测特洛伊木马程序特征码 检测常用程序的文件属性是否正常 检测系统相关测试 ...
分类：
其他好文 时间：
2020-04-11 12:42:34
阅读次数：
80
exp3 免杀原理与实践 1.1.基础问题回答 （1）杀软是如何检测出恶意代码的？ 1. 基于特征码的检测：通过检测一个文件是否包含一段或多段符合恶意代码特征的数据来判断 2. 启发式检测：通过监测软件的行为是否是常见恶意软件的行为来判断，根据片面特征去推断，缺乏精确 3. 基于行为检测：类似于是启 ...
分类：
其他好文 时间：
2020-04-04 10:03:42
阅读次数：
104
2019 2020 2 20175316盛茂淞《网络对抗技术》Exp3 免杀原理与实践 一、实验目标 熟悉后门的概念 使用netcat实现win,linux之间的后门连接 掌握meterpreter的应用 了解MSF POST 模块的应用 学会win,linux的后门启动方式 二、基础问题回答 1. ...
分类：
其他好文 时间：
2020-04-04 09:52:16
阅读次数：
98
