[原创]免杀R77 rootkit之利用X64 PELoader 2023-5-23 17:12:56 | 阅读: 34 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]ollvm分析及反混淆 2023-5-21 22:26:0 | 阅读: 6 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[分享]编译LDE64 参考了这个贴子：https://bbs.kanxue.com/thread-211647.htmLDE64源代码：https://github.com... 2023-5-20 18:38:0 | 阅读: 9 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com lde64 testlde64 lde vs2010 源代码

[原创]关于某美公司的CSGO保护驱动逆向分析(一)：初见庐山真面目 [原创]关于某美公司的CSGO保护驱动逆向分析(一)：初见庐山... 2023-5-20 03:15:0 | 阅读: 8 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com 反作弊 apc 作弊 csgo 真面目

[原创] 用 Qiling/Unicorn 框架来 dump il2cpp Dump il2cpp 通常有两种方法，一种是用 Il2CppDumper 加载二进制文件直接dump. 另一种是用Zygisk-Il2CppDumper注入目标进程来dump il2cpp.接下来介... 2023-5-19 22:20:38 | 阅读: 15 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com dlsym il2cpp ctypes calloc realloc

[原创]Arm裸机程序分析 2023-5-18 14:7:0 | 阅读: 2 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

开源内存扫描工具 mypower，支持 Android/Linux 开源内存扫描工具 mypower，支持 Android/Lin... 2023-5-17 14:23:0 | 阅读: 13 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com mypower bss

[原创]CVE-2023-22809 sudo提权漏洞 一、前言漏洞简介：Sudo中的sudoedit对处理用户提供的环境变量（如SUDO_EDITOR、VISUAL和EDITOR）中传递的额外参数存在缺陷... 2023-5-16 19:46:15 | 阅读: 33 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com sudoers sudoedit nargv nargc nfiles

[原创]Linux内核漏洞分析系列（2）——CVE-2023-0386 2023-5-12 19:23:34 | 阅读: 18 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]AntCTF x D³CTF 2023 d3op复盘笔记 2023-5-12 17:23:34 | 阅读: 9 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]Linux内核漏洞分析系列（1）——指定版本内核编译及使用 2023-5-11 01:23:34 | 阅读: 2 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

QEMU tcg源码分析与unicorn原理 一.前言最近对于虚拟化技术在操作系统研究以及在二进制逆向/漏洞分析上的能力很感兴趣。看雪最近两年的sdc也都有议题和虚拟化相关(只不过出于性能的考虑用的... 2023-5-10 17:37:24 | 阅读: 16 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com tcg 指令 tlb 虚拟 unicorn

[原创] Windows线程恢复流程逆向分析 这线程恢复真的是比线程挂起麻烦的多，挂起线程插个apc就结了，线程恢复这块流程和分支非常多，wrk在这块的源码也不全，本次分析的流程和分支仅按照下方测试代码进行，不考虑其它情况；调试的操作系统是Win... 2023-5-10 09:54:35 | 阅读: 9 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com kthread blink jne readythread

[原创]x32TLS回调函数实验 2023-5-7 14:29:10 | 阅读: 2 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]最新版360安全卫士极速版蓝屏分析 [原创]最新版360安全卫士极速版蓝屏分析... 2023-5-7 14:26:42 | 阅读: 21 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com dmp 360hvm64 安全 模块 卫士

[原创] 无限硬件中断的代码实现 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545... 2023-5-6 16:59:33 | 阅读: 7 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com cr3 procee rflags dpfltr interrupt

[原创]AIDA64去广告分析(入门版) 2023-5-6 16:32:8 | 阅读: 3 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com

[原创]FastBin Attack：House of spirit attack 该技术主要是将一块可控的内存精心构造（fake chunk），以欺骗free通过其检查，令堆管理器将我们构造的内存块视作堆的chunk，进入bins中。house of spirit attack常常... 2023-5-6 16:32:8 | 阅读: 14 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com bss 劫持 spirit fastbin nstep

针对Model X无钥匙系统的远程攻击 本研究是针对特斯拉 Model X 无钥匙系统的实用安全评估。所分析的无钥匙系统采用了由通用标准认证的安全元件实现的安全对称密钥和公钥密码原语。本文记录... 2023-5-6 14:35:50 | 阅读: 34 | 收藏 | 看雪论坛精华主题 - bbs.pediy.com 遥控 安全 配对 元件 汽车

记录VS2022写驱动时候一次离谱的BUG 2023-5-6 14:26:42 | 阅读: 3 | 收藏 | 看雪论坛精华主题 - 软件逆向 - bbs.pediy.com