爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

从N1CTF2018 baby unity3d入门il2cpp逆向

# 从N1CTF2018 baby unity3d入门il2cpp逆向分析 ## 前置知识 ### il2cpp基础概念 - il2cpp是Unity引擎的脚本后端实现，将C#代码编译为C++代码 - 主要包含两个关键文件： - libil2cpp.so：包含核心逻辑的二进制文件 - global-metadata.dat：包含元数据信息 ### 必要工具 - Il2CppDumper：用于解析il2cpp结构的工具 - GitHub地址：https://github.com/

2025-08-29 23:41:53

一次对多重混淆技术的恶意BAT文件简要分析

# 恶意BAT文件的多重混淆技术分析与防御 ## 什么是BAT文件 BAT文件（批处理文件）是Windows操作系统中的一种脚本文件，它包含一系列DOS命令，可以自动执行多个命令操作。BAT是"batch"（批处理）的缩写，这类文件的后缀名为.bat。由于其简单易用且功能强大，BAT文件常被用于自动化任务，但也容易被恶意利用。 ## 恶意BAT文件静态分析 ### 混淆技术分析此次分析的恶意BAT文件采用了多种高级混淆技术： 1. **单实例运行机制**： ```bat if no

2025-08-29 23:40:28

记一次样本分析

由于我无法直接访问外部链接或实时互联网内容，包括您提供的阿里云社区链接（https://xz.aliyun.com/news/17487），因此无法直接提取该页面的知识并生成教学文档。不过，我可以为您提供以下替代方案： --- ### **如何根据技术文章编写教学文档的通用方法** 若您希望将该链接内容转化为教学文档，可按照以下步骤操作： #### **1. 提取核心知识** - **技术主题**：明确文章讨论的技术领域（如网络安全、编程、DevOps等）。 - **关键概念**：列出文中

2025-08-29 23:39:20

银狐木马伪装投毒分析

# 银狐木马伪装投毒分析技术文档 ## 一、样本概述银狐木马是一种通过MSI安装包进行传播的恶意软件，最新样本分析时间为2025年3月27日。该样本伪装成"Google Ai Browser v2.3.8"进行传播，采用多种技术手段绕过安全检测并实现持久化攻击。 ## 二、样本基本信息 - **样本类型**: MSI安装包 - **伪装应用**: Google Ai Browser v2.3.8 - **核心模块**: 11UCore.dll - **编译时间**: 2025-03-1

2025-08-29 23:38:55

内核提权案例分析一

# 内核提权技术深度解析 ## 1. 修改cred结构体提权技术 ### 1.1 基本原理内核通过进程的`task_struct`结构体中的`cred`指针来索引`cred`结构体，根据`cred`内容判断进程权限。当`cred`结构体成员中的`uid-fsgid`都为0时，进程具有root权限。 ### 1.2 两种实现方式 1. **直接修改cred结构体内容**：找到cred结构体并修改其权限字段 2. **修改task_struct中的cred指针**：使其指向一个伪造的具有

2025-08-29 23:37:48

睡眠混淆技术分享(sleep obfuscation)

# 睡眠混淆技术(Sleep Obfuscation)深度解析与对抗检测 ## 1. 睡眠混淆技术概述睡眠混淆是一种用于对抗内存检测的高级技术，通过在特定触发器触发或定时执行内存加解密、改变权限等操作来规避AV/EDR的检测。该技术主要用于隐藏恶意代码在内存中的存在，特别是在"睡眠"期间(即不活跃执行时)。 ## 2. 关键技术实现 ### 2.1 Ekko实现分析 Ekko是一个典型的睡眠混淆实现项目，其核心函数`EkkoObf`工作流程如下： 1. **初始化阶段**：

2025-08-29 23:35:58

YARA规则编写与实战

# YARA规则编写与实战指南 ## 1. YARA简介 YARA是一种强大的恶意软件模式匹配工具，可以根据二进制或文本内容进行模式匹配。它广泛应用于恶意软件分析、威胁检测和数字取证领域。 ## 2. 基本规则结构每条YARA规则必须包含一个名称和条件(condition)。最简单的规则如下： ```yara rule dummy { condition: true } ``` - `condition`是关键字，必须包含一个布尔表达式 - 这个例子中，规则总是会被匹配

2025-08-29 23:34:55

从0-1详解剖析ret2dlresolve

# Ret2dlresolve 技术详解 ## 1. ELF 文件格式基础 ELF (Executable and Linkable Format) 是 Linux 和类 Unix 系统上常见的可执行文件和可链接文件格式。ELF 文件主要包含以下几种类型： - **可执行文件 (ET_EXEC)**：可直接执行的程序 - **共享目标文件 (ET_DYN)**：动态链接的共享库 (.so) - **可重定位文件 (ET_REL)**：编译器生成的目标文件 (.o) - **核心转储文件 (

2025-08-29 23:33:44

Windows Shellcode开发

# Windows Shellcode开发完全指南 ## 一、Shellcode基础概念 ### 1.1 什么是Shellcode - 一段精心编写的机器代码，具有位置无关、紧凑高效、直接在CPU上执行等特性 - 无需编译即可运行 - 在攻防对抗中常用于网络操作、权限提升、文件操作等 ### 1.2 开发Shellcode的必要性 1. 避免使用公开工具生成的固定特征Shellcode 2. 扩展自定义功能 3. 规避AV/EDR查杀 4. 安全开发人员必备技能 ## 二、汇编基础 #

2025-08-29 23:32:19

spring 下的 SSRF 漏洞绕过分析以及成因

# Spring框架下的SSRF漏洞绕过分析与成因 ## 前言 SSRF(Server-Side Request Forgery)服务端请求伪造是一种常见的安全漏洞，攻击者能够利用服务器发起未经授权的内部请求。在Spring框架中，由于其对URL处理的特殊机制，存在一些独特的SSRF绕过技术。 ## 环境搭建为了分析Spring中的SSRF漏洞，需要搭建以下环境： - Spring Boot 2.x或更高版本 - Java 8+ - 测试用的Web应用程序 - 网络监控工具(Wires

2025-08-29 23:20:57

Fastjson 1.2.68 AutoCloseable 利用链深度分析

# Fastjson 1.2.68 AutoCloseable 利用链深度分析 ## 前言 Fastjson 反序列化漏洞的核心在于绕过 `checkAutoType()` 函数的检测机制。随着版本更新，Fastjson 加入了针对 `ClassLoader`、`DataSource`、`RowSet` 等类或接口的继承/实现检测，大大增加了 JNDI 注入的利用难度。本文深入分析 Fastjson 1.2.68 版本中通过 `AutoCloseable` 接口实现的利用链。 ## 原理分

2025-08-29 23:19:43

高版本jndi注入探索

# 高版本JNDI注入探索与利用技术详解 ## 1. JNDI注入基础回顾 JNDI (Java Naming and Directory Interface) 注入是一种通过操纵JNDI查找功能来实现远程代码执行的安全漏洞。攻击者通过控制JNDI查找的URL，使其指向恶意服务器，从而加载并执行任意代码。 ## 2. 高版本JNDI注入技术 ### 2.1 服务端选择 - **LDAP Server**：比RMI更常用，能绕过某些限制 - **RMI Server**：传统方式，但在高

2025-08-29 23:18:29

跳转到页