逆向学习DAY2

最新推荐文章于 2024-07-23 20:42:48 发布
最新推荐文章于 2024-07-23 20:42:48 发布
阅读量113 收藏
点赞数
分类专栏： 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Khazking/article/details/121004103
版权

T4.exe :Base64

发现程序是对str先进行异或,再将str,str1,len(str)传入sub_455A94中, 最后是与base64字符串进行比较,猜测sub_455A94这个函数是base64编码,所以我们要做的就是对这串字符串进行base64解密和异或操作

 成功!

更一般性的解法:假如我们不知道那一串是base64编码后的字符串,该怎么办呢?
那只能从sub_455A94这个函数入手了,查看sub_455A94

发现也看不懂,但是我们知道肯定是某种编码或加密,所以我们就要找到编码或加密的字典.

然后我们可以发现off_52900这个变量频繁出现,猜测可能就是相关的字典

进入该变量查看:

最低0.47元/天 解锁文章
caiji2312
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
0day检测工具2023
06-27
2. **深度学习模型**：运用先进的机器学习算法，通过对大量正常和恶意行为的学习，构建模型以区分正常行为和潜在的0day攻击。 3. **行为分析**：分析程序的行为模式，如果发现与已知良性行为不符的模式，可能会触发...
0day安全随书代码
08-08
2. **漏洞利用**：学习如何编写利用0day漏洞的攻击代码，这有助于理解攻击者是如何操作的，同时也为防御者提供了测试安全性的工具。 3. **防护策略**：书中可能提供了一些防御0day攻击的方法，比如使用沙箱环境、...
day1信息编码和二进制汇总
04-14
这种工具在调试、分析或逆向工程中非常有用，因为它们展示了文件的原始数据，而不仅仅是文本表示。通过十六进制编辑器，我们可以看到每个字节的二进制值，理解数据在计算机内部的存储方式。 总的来说，“day1信息...
粉尘传感器助力面粉厂安全生产
iotsensor的博客
07-19 667
OPC-R2有16个大小的垃圾箱，可以每秒记录PM1、PM2.5和PM10以及大小直方图，这在应用程序需要的不仅仅是PM时至关重要。OPC-R2取代了OPC-R1，带来了比其前身更好的小颗粒检测、更低的风扇噪声和更好的EMC保护。因此，如何有效监测和控制面粉厂的粉尘浓度，成为了保障安全生产的关键。这种传感器能够实时、准确地监测空气中的粉尘浓度，并将数据反馈给控制系统，从而实现对粉尘浓度的有效控制。通过实时监测和控制粉尘浓度，可以有效保障工作人员的健康、设备的安全运行以及环境的保护。
【ROS2】高级:安全-部署指南
cxyhjl的博客
07-21 720
目标：了解将安全工件部署到生产系统时的最佳实践。教程级别：高级时间：20 分钟内容背景先决条件一般准则构建部署场景生成 Docker 镜像理解 compose 文件运行示例检查容器背景典型的部署场景通常涉及将容器化的应用程序或软件包发送到远程系统。在部署启用安全性的应用程序时应特别注意，要求用户考虑打包文件的敏感性。遵循 DDS 安全标准 https://www.omg.org/s...
内网安全：IPC横向
8888的博客
07-23 540
IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。
ForCloud全栈安全体验,一站式云安全托管试用 开启全能高效攻防
亚信安全官方账号的博客
07-19 554
一站式云安全托管限时试用 开启全能高效攻防
Vue的安全性：防范XSS攻击与安全最佳实践
哎 你看的博客
07-19 686
随着Web应用的普及，前端安全问题日益受到重视。Vue作为当下流行的前端框架，其安全性也成为开发者关注的焦点。跨站脚本攻击（XSS）是常见的Web安全漏洞之一，本文将讨论如何在使用Vue时防范XSS攻击，并分享其他Vue中的安全最佳实践。
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 1173
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
高性能、安全、低碳绿色的趋势下，锐捷网络发布三擎云办公解决方案 3.0
CSDN云计算
07-18 1261
去确保性能体验流畅。与上一代产品相比，三擎云办公 3.0 新增 130+功能特性，不仅充分对标了主流云桌面平台的核心功能，如热补丁升级与第三方存储和计算平台支持，还通过一系列创新技术，如智能透明加密技术，独享应用虚拟化技术，增强协议技术，智能 IO 调度技术等，在体验、安全、降本、增效等多个维度上展现出差异化优势。近日，锐捷网络重磅发布了三擎云办公解决方案 3.0，针对新趋势下挑战，一口气推出了 130 多项功能特性，希望为用户构建一个集安全、高效、体验于一身，实现成本优化的云桌面办公系统环境。
[Linux安全运维] OpenVPN部署
Da1NtY的博客
07-19 1257
同样的，在创建服务端证书的时候也需要输入一个Common Name用户名，注意与根证书用户名不一样。下载网址： https://github.com/OpenVPN/easy-rsa。2.6.1 将服务端所需的必要文件放到/etc/openvpn/中。2.6.2 将客户端所需的必要文件放到/root/client/中。创建/etc/openvpn/目录，将easy-rsa放进去。签约证书需要输入根证书的密码，与签约服务端证书时的过程一样。在日志文件/var/log/中创建一个openvpn/
从人工巡检到智能防控：智慧油气田安全生产的新视角
TSINGSEE青犀视频官方技术博客
07-18 1114
远程视频监控：支持7/24小时实时高清视频监控，视频画面1、4、9、16个可选，支持自定义视频轮播。
邮件安全篇：企业电子邮件安全涉及哪些方面？
sdexcel的专栏
07-20 1212
企业邮件安全涉及多个方面，旨在保护电子邮件通信的机密性、完整性和可用性，防止数据泄露、欺诈、滥用及其他安全威胁。本文从身份验证与防伪、数据加密、反垃圾邮件和反恶意软件防护、邮件内容过滤与审计、访问控制与权限管理、邮件存储与归档安全、合规性要求、灾备与恢复、用户安全意识培训、邮件系统维护与更新、移动设备管理等几个方面分别介绍。
S-HTTP协议：确保网络通信安全的重要基石
jiamisoft的博客
07-23 470
S-HTTP，全称为Secure Hypertext Transfer Protocol，是一种安全的超文本传输协议，最早于1994年提出，并在1995年正式发布。作为HTTP（Hypertext Transfer Protocol）的一个扩展，S-HTTP旨在通过网络通信提供加密和认证机制，确保数据传输过程中的安全性和完整性。每个S-HTTP文件都经过加密处理，或者包含数字验证，甚至两者兼备，这一特性使得S-HTTP成为需要高安全性数据传输场景下的理想选择。
服务攻防-框架安全（漏洞复现）
m0_74402888的博客
07-21 504
Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315。运行dockers容器。
探究大语言模型（LLM）漏洞和安全优秀实践
java_cjkl的博客
07-21 1020
你可能已听说过LLM强势亮相，至少ChatGPT就是代表。大语言模型(LLM)指语言处理模型。这类模型经过训练，可以执行各种各样的语言任务：翻译、文本生成和问题回答等。有几个LLM家族和架构，最著名的是GPT(生成式预训练Transformer)。每种 LLM都有各自的特定功能，但本文侧重介绍LLM普遍固有的安全问题。随着越来越多的公司集成LLM以增强用户体验或简化和加速内部流程，这种类型的集成特有的新漏洞随之出现。
安全防御：双机热备
AXDRXS的博客
07-19 1370
因为防火墙上不仅需要同步配置信息，还需要同步状态信息（会话表等），所以，防火墙不能像路由器那样单纯的靠动态协议来实现切换，需要用到双机热备技术。也存在冷备的概念，仅工作一台设备，备份一台设备，备份设备仅同步配置，并不工作，只有在主设备出现故障时，再由管理员替换工作，冷备可能会造成较长时间的业务中断.
哪个邮箱最安全最好用啊
最新发布
Zoho_Mail的博客
07-23 562
Zoho企业邮箱，采用加密技术、反垃圾邮件和病毒保护，支持多因素认证，确保数据安全合规，同时提供易用性集成和移动应用。对公司，电子邮件可能带上商业计划、顾客信息、财务报表等保密信息，泄露可能导致竞争者掌握，危害企业的竞争优势与信誉。邮件炸弹进攻：很多垃圾短信的涌入可能导致邮箱服务器负荷，危害工作邮件的接收和推送，进而影响业务运作。登陆凭据、医疗记录、专利等敏感信息，一旦泄露，可能对个人或企业导致不可逆转的伤害。遵守国际安全标准和法规，如GDPR、HIPAA等，保证用户数据的合法处理和保护。
游戏外挂的技术实现与五年脚本开发经验分享
m0_62996549的博客
07-19 689
引言： 在数字娱乐的浪潮中，电子游戏成为许多人生活中不可或缺的一部分。然而，随着游戏的普及，一些玩家为了追求更高效的游戏体验或不正当竞争优势，开始使用游戏外挂程序。这些外挂往往通过修改游戏正常运行机制来提供非法优势给使用者。作为拥有五年脚本开发经验的技术人员，我深知探索这一领域需要严谨的态度和对技术的尊重。本文将探讨游戏外挂的技术实现方法，并分享我在脚本开发领域的经验。
逆向工程入门学习资源推荐
"逆向工程师学习指南" 逆向工程（Reverse Engineering）是一种技术，用于理解软件或硬件系统的内部工作原理，通常在安全分析、漏洞发现、软件调试以及代码优化等领域发挥着重要作用。《逆向工程 for Beginners》是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值