- 博客(3)
- 资源 (12)
- 收藏
- 关注
RSS订阅原创 北斗壳（nspack3.7）的特点
1.入口点处为： pushfd pushad call XXXX 到OEP处的特点是： popad popfd jmp OEP所以，可通过查找popad;popfd;快速到OEP2.加壳后的区段名为： .nsp0.nsp1.nsp2
2011-03-17 08:48:00
2698
1
原创 shellcode验证方法
<br />vc中代码如下：<br /> <br />char shellcode[] = <br /> {<br /> 0x8b,0xf4,0x68,0x48,0x57,0x41,0x00,0xff,0x15,0xa0,0x81,0x41,0x00,0x3b,0xf4,0xe8,0xe1,0xdb,0xff,0xff,0x8b,0xf4<br /> ,0x68,0x3c,0x57,0x41,0x00,0xff,0x15,0xb8,0x82,0x41,0x00,0x83,0xc4,0x04,0x3b,0
2011-03-16 19:45:00
1250
EarthWorm_20180630版本.tgz
English Pages 支持列表
EW 是一套便携式的网络穿透工具，具有 SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。
注： 考虑到该工具影响很坏，该工具永久停止更新。
所以我自己保留了一份。
2020-06-19
多级线程注入穿墙技术
主程序调用loader.dll，运行loader.dll中的sethook安装一个WH_GETMESSAGE的全局钩子，发现notepad进程时，loader.dll在钩子函数中加载Insert.dll，insert.dll会做坏事...
2012-05-10
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人