- 博客(4)
- 资源 (3)
- 收藏
- 关注
RSS订阅转载 Windows中软件开机自启动的几种方式
0x01 快速自启动目录快速启动目录自启动方式源于Windows中的一个目录，这个目录一般叫"启动"或者"Startup"。位于该目录下的PE文件会在开机后进行自启动。由于不同版本的Windows启动目录的路径都是不同的，所以我们用一个SHGetSpecialFolderPath来获取该路径。该API位于ShlObj.dll中。我们用隐式载入方式获取。先看MSDN:该API有四个参数。1. HWND窗口句柄作为保留一般为NULL。2. pszPath是输出参数。是API返回的启动目录的路
2021-03-11 15:02:29
1903
转载 Windows中将文件作为资源存储与释放的技术
这种技术普遍用在病毒或木马的编写上。其作用是将额外的PE文件以资源的形式放在母体中，等到母体运行时会把额外的PE文件释放到本地磁盘。优点是简洁不用多个文件，缺点是增大了母体体积。下面来演示一下如何使用这种技术:1. 添加资源文件并且选择自定义新的资源类型2. 自定义一个新的资源类型名称3. 点击OK后的，将多余部分删除调整成这样4. 再次添加资源文件，上次是创建资源类型，而这次是导入该类型的资源5. 选择你要导入的资源，我这里导入Psapi.dll文件，当然其实可以选
2021-03-11 14:43:02
337
转载 Windows自删除技术
通过两种方式实现自删除，第一种方式是通过调用MoveFileEx，第二种方式是程序释放批处理脚本后，用批处理脚本删除程序自身并让批处理自我删除。0x01 自删除技术A) MoveFileEx方式BOOL MoveFileEx( LPCTSTR lpExistingFileName, LPCTSTR lpNewFileName, DWORD dwFlags);其函数原型非常简单，该函数原本用于移动文件。第一个参数lpExistingFileName是需要被移动的文件路径
2021-03-11 14:39:44
1152
转载 IDA制作签名
1. 目的 识别静态链接且被去除符号的库函数。 2. 原理 IDA会用签名匹配IDA数据库中的函数，如果匹配上会自动重命名函数 注意：只有使用 IDA 哑名的函数才能被自动重命名。换言之，如果你已经对一个函数进行了重命名，而后这个函数与一个签名相匹配，那么，这时 IDA 不会再对这个函数进行重命名。因此，在分析过程中，你应该尽可能早地应用签名 3. 制作方法 3.1 静态链接且被去除符号的可执行文件 为了展示IDA签名的效果，我用以下例子： ...
2021-03-01 14:17:29
1182
XCL206器件说明文档
2019-01-16
THreadX源代码
2017-05-12
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人