爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

KVM循序渐进耳之原理篇

# KVM虚拟化技术深入解析：从原理到实践 ## 1. KVM环境搭建与初始化 ### 1.1 环境准备 - **系统环境**：CentOS 6 (2.6.32-754.35.1.el6.x86_64) - **QEMU版本**：0.12.1 (qemu-kvm-0.12.1.2-2.506.el6_10.8) ### 1.2 依赖安装 ```bash yum install pciutils-devel yum install libpic libpic-devel ``` ###

2025-08-23 12:47:38

二进制安全 - EOF利用

# EOF利用技术详解 ## 1. EOF基础概念 EOF (End of File)是计算机科学中表示文件结束的术语，用于指示文件或输入流的结束位置。当程序读取文件或输入流时，会在遇到文件末尾时收到EOF信号。 ### 关键特性： - 不同操作系统和编程语言中EOF的表示方式可能不同 - 在pwn领域，EOF利用主要有两种类型： 1. 发送EOF后仍可继续输入数据（仅限本地利用） 2. 关闭输入流后无法再输入数据（适用于远程利用） ## 2. EOF发送后继续输入的利用 ##

2025-08-23 12:46:13

Windows驱动编程之文件过滤

# Windows驱动编程之文件过滤技术详解 ## 1. Minifilter框架概述 Minifilter（Mini-filter Installable File System）是微软官方推荐的文件过滤框架，具有以下优势： - 良好的兼容性和高封装接口 - 加快开发周期，降低开发难度 - 解决早期版本驱动兼容性问题 - 统一接口规范，减少对系统的不确定因素 ### 1.1 工作流程用户I/O请求的处理流程： 1. I/O请求转发到文件系统 2. 过滤管理拦截请求并按顺序调用已注册

2025-08-23 12:45:18

解决WSL中libc6:i386配置卡顿问题及深入探讨

# WSL中libc6:i386配置卡顿问题解决方案及深入分析 ## 问题概述在使用pwndbg的setup脚本安装环境时，在WSL2中配置libc6:i386时会出现卡顿问题。具体表现为在"Setting up libc6:i386"步骤停滞不前，多次重新配置均无法解决。 ## 问题根源分析问题根源在于libc6:i386的安装脚本`/var/lib/dpkg/info/libc6:i386.postinst`中执行了`telinit u`操作，用于重新初始化系统。但在WSL2环境

2025-08-23 12:43:36

反调试浅析

# Windows反调试技术详解 ## 1. 基本调试检测方法 ### 1.1 IsDebuggerPresent API `IsDebuggerPresent` 是Windows API中最基础的调试检测函数，用于确定当前进程是否被用户模式调试器调试。 ```c #include BOOL IsDebug() { return IsDebuggerPresent(); } int main() { if (IsDebug()) { MessageB

2025-08-23 12:42:51

Dirty Vanity And Pool Party的分析和思考

# Windows EDR 绕过技术：Dirty Vanity 与 Pool Party 分析与教学 ## 1. 传统进程注入技术回顾传统进程注入通常分为三个步骤： 1. **分配空间**：为 shellcode 分配内存空间 - 常用函数：`VirtualAllocEx`, `NtMapViewOfSection`, `GlobalAddAtom` 2. **写入 shellcode**：将 shellcode 写入分配的空间 - 常用函数：`WriteProcessMe

2025-08-23 12:41:29

windows pwn 学习

# Windows PWN 学习教程 ## 环境搭建 ### 1. 安装 winpwn 在 Windows 上搭建 Python 环境后，使用以下命令安装必要的库： ```bash pip3 install winpwn pip3 install pefile pip3 install keystone-engine pip3 install install capstone ``` 安装完成后，在脚本中使用 `from winpwn import*` 来引用该库。 ### 2. 安

2025-08-23 12:40:14

后门分析---点击此处安装语言包.exe

# 恶意软件后门分析教学文档 ## 1. 前言概述本教学文档基于对"点击此处安装语言包.exe"恶意软件样本的分析，详细剖析了该后门程序的工作原理、攻击流程和技术细节。该样本是典型的供应链攻击案例，通过伪装成语言包安装程序诱骗用户安装。 **关键点：** - 恶意软件常伪装成破解软件、安装程序或安全工具 - 供应链攻击可能通过官方渠道传播 - 该样本采用多层加密和分阶段加载技术 ## 2. 攻击流程分析 ### 2.1 整体攻击流程图 1. 用户下载并执行伪装的语言包安装程序 2.

2025-08-23 12:38:50

对Tinylnst And Jackalope 初探

# TinyInst与Jackalope模糊测试工具使用指南 ## 1. TinyInst简介 TinyInst是一个轻量级动态检测库（插桩工具），用于执行时代码覆盖率分析。与传统的DynamoRIO相比，TinyInst主打轻量级特性，支持多种架构： - Windows (x86和x64) - macOS (x64和arm64) - Linux (x64和arm64) - Android (ARM64) ### 1.1 编译TinyInst 在Windows上编译TinyInst的步

2025-08-23 12:27:54

# Syscall技术深入解析与实战应用 ## 1. 系统调用基础概念 ### 1.1 权限级别 - **R0(内核态)**: 最高权限级别，操作系统内核在此级别运行 - **R1/R2**: 通常用于设备驱动运行 - **R3(用户态)**: 最低权限级别，用户应用程序在此级别运行 ### 1.2 系统调用(Syscall)机制 - 用户态程序通过系统调用请求内核服务 - 在Windows中，调用流程通常为： ``` 用户程序 → kernel32.dll → ntdll.dll

2025-08-23 12:26:50

【符号模拟】Ponce插件在二进制攻防的应用

# Ponce插件在二进制攻防中的应用教学文档 ## 一、Ponce插件介绍 Ponce是一款使用C/C++开发的IDA Pro插件，它使用户能够以简单直观的方式对二进制文件执行污点分析和符号执行。该插件在2016年IDA插件大赛中获奖，支持x86和x64二进制文件，适用于IDA版本7.0及以上。 ### 安装方法 1. 从GitHub仓库(https://github.com/illera88/Ponce)下载最新Release版本 2. 根据操作系统选择对应的文件 3. 将文件复制到I

2025-08-23 12:25:46

ARM TrustZone机制实战分析：转向安全世界

# ARM TrustZone机制实战分析：转向安全世界 ## 一、ARM TrustZone基础概念 ### 1.1 ARM TrustZone概述 ARM TrustZone是ARM v7-A和v8-A处理器内置的安全扩展功能，将硬件划分为两个独立部分： - **普通世界(Normal World)**：运行常规操作系统如Android - **安全世界(Secure World)**：运行可信执行环境(TEE) ### 1.2 相关术语 - **TEE(Trusted Execu

2025-08-23 12:25:08

跳转到页