windows内核漏洞学习-01-UAF

    windows内核漏洞学习-01-UAF
    0x00 前言漏洞分析第一篇,在讲UAF之前,先简单过一下HEVD代码的逻辑,方便后续的分析。0x01 HEVD代码分析1.1 驱动程序逻辑分析驱动程序的主函数文件是HackSysExtremeVulnerableDriver.c主要包含5个函数DriverEntry: 驱动程序入口函数,类似于exe的main、dll的DllMainIrpDe……继续阅读 »

    lz520520 3年前 (2022-03-20) 857浏览 1个赞

    windows内核漏洞学习-00-环境搭建

    windows内核漏洞学习-00-环境搭建
    0x00 准备宿主机 win10windbg previewvmware虚拟机 win7 x86windbgvirtualKD OSR驱动加载工具HEVD驱动程序0x01 环境安装windbgwindbg preview 直接在microsoft应用商店搜索安装就可以了,preview版本更直观调试除默认安装外,……继续阅读 »

    lz520520 3年前 (2022-03-20) 1030浏览 0个赞

    【学习】SSDT hook

    【学习】SSDT hook
    0x00 前言最近在学习恶意代码分析实战,了解到了一些隐藏恶意代码启动的方式,这些隐藏方式的学习,对日常的安全应急也起到不少指导作用,回想起原来应急碰到过的一些病毒的隐藏方式,有种豁然开朗的感觉,所以把这段时间学习成果做个总结。主要是介绍各种隐藏方式的实现原理和如何应急处置,不会涉及到代码逆向分析这块,因为主要是为了让大家后面应急提供更多的思路去处置。这……继续阅读 »

    lz520520 5年前 (2019-10-06) 1113浏览 3个赞

    【学习】shellcode分析

    【学习】shellcode分析
    0x00 前言最近刚好看了下shellcode的分析方法,然后就想把之前HW遇到的shellcode拿出来分析一下,一方面检验下自己学习成果,另一方面也和大家分享一下shellcode的一些分析思路吧。这个样本是从客户的一份钓鱼邮件里发现的,伪造成正常邮件,附件为一个嵌入VBA的word文档,如果没有禁用宏的话,打开文档就会触发病毒执行。 0……继续阅读 »

    lz520520 5年前 (2019-10-06) 873浏览 0个赞

    【逆向】python反编译

    【逆向】python反编译
    通常来讲,python如果被编译成exe,一般会使用的工具是pyinstaller,这个的平台移植性比较好,而py2exe这个换个环境就容易出问题。而如果拿到编译成exe的python程序,需要反编译成py文件,那么就可以使用pyinstxtractor.py进行解包,这个脚本可以将exe还原成pyc文件。https://sourceforge.net/……继续阅读 »

    lz520520 5年前 (2019-10-06) 846浏览 0个赞

    【破解】010editor9.0.2 64位注册破解

    【破解】010editor9.0.2 64位注册破解
    0x00 前言emmm,做这个破解主要是因为我自己的010editor因为升级更新,然后授权过期了,现在没法用了,本来想找注册机但发现网上有破解文章,就学习下破解过程。网上针对32位 V9.0的暴力破解,直接修改序列号算法返回值绕过校验,我这里把64位 V9.0.2的也测试了下,可以达到同样的效果,自己动手可以更好的理解这个破解过程,参考文章中可能有些细节……继续阅读 »

    lz520520 5年前 (2019-10-06) 915浏览 0个赞