爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

深入解析Windows内核I/O系统：架构与驱动开发实战

# Windows内核I/O系统与驱动开发实战教程 ## 1. Windows I/O系统概述 Windows I/O系统通过抽象化简化了逻辑和物理设备的交互，其主要特点包括： - 统一命名和安全机制 - 支持异步通信 - 即插即用功能 - 驱动程序的动态加载和卸载 - 电源管理功能 ### I/O系统层次结构 1. **应用层**：应用程序和服务负责与用户交互 2. **接口层**（用户模式与内核模式接口）： - WMI服务 - PnP管理器 - 安装组件等 3. *

2025-08-23 10:18:53

网鼎杯白虎组 pwn01 超详细分析

# 网鼎杯白虎组 pwn01 题目分析与利用教程 ## 题目概述这是一个来自网鼎杯白虎组初赛的堆利用题目，属于常规的堆菜单题，但具有以下特点： - 没有常见的堆溢出、双重释放或UAF问题 - 主要利用点在于OOB（越界）漏洞 - 提供了一次任意地址写666666（0xA2C2A）的机会 - 需要结合堆风水布局、tcache指针劫持和Hook攻击技术 ## 保护机制分析 ``` Arch: amd64-64-little RELRO: Full RELRO Stack:

2025-08-23 10:16:42

一种关于格式化字符串的新利用

# 格式化字符串漏洞的新型利用技术：基于宽度字段的利用方法 ## 1. 前言传统的格式化字符串漏洞利用通常需要寻找偏移量进行任意地址读/写操作，然后使用工具如`fmtstr_payload`构造payload或手动修改GOT表等。但在存在输入长度限制等特殊条件下，传统方法可能失效。本文将介绍一种基于格式化字符串宽度字段的新型利用技术。 ## 2. 格式化字符串基础回顾格式化字符串基本格式： ``` %[parameter][flags][width][.precision][leng

2025-08-23 10:15:29

先知安全沙龙(杭州站) - V8 new attack surface

# V8 新攻击面分析 - 教学文档 ## 1. V8 引擎基础 ### 1.1 V8 架构概述 - **Ignition**: V8的解释器，负责执行字节码 - **TurboFan**: V8的优化编译器，将热点代码编译为机器码 - **SparkPlug**: 介于Ignition和TurboFan之间的非优化编译器 - **Maglev**: 新增的轻量级优化编译器 ### 1.2 关键数据结构 - **Map (Hidden Class)**: 描述对象布局的内部结构 - **F

2025-08-23 10:14:35

内核攻防-(1)高权限继承

# Windows 高权限继承技术详解 ## 背景介绍在Windows系统中，从Administrator权限提升到System权限是渗透测试和后渗透阶段的重要技术。传统方法如令牌窃取和"土豆"提权(利用SeImpersonatePrivilege)较为常见，而本文介绍的是基于高权限进程继承的技术，为后续内核攻防打下基础。 ## 方法一：通过父进程继承权限 ### 1. 启用SeDebugPrivilege权限 **功能**：获取调试权限以操作高权限进程 **实现步骤**： 1.

2025-08-23 10:13:43

APT15技术手段分析

# APT15技术手段分析与防御教学文档 ## 1. APT15组织概述 APT15（又称Mirage、Vixen Panda、Ke3chang）是一个具有国家背景的高级持续性威胁组织，主要针对政府、外交、军事和能源等领域进行网络间谍活动。该组织具备完善的反侦查手段和目标化工程能力。 ## 2. 反调试技术分析 ### 2.1 PEB结构检测通过检查PEB(Process Environment Block)中的NtGlobalFlag标志检测调试状态： ```asm fs:0x30

2025-08-23 10:12:42

一款mm的免杀启动架构分析

# MM免杀启动架构深度分析与技术教学 ## 一、MSI文件作为初始载体 ### 1. MSI文件特性 - 本质：Microsoft Installer安装包，由Windows系统的MS Installer系统服务解析执行 - 权限优势：运行在SYSTEM账户下，可获得管理员甚至SYSTEM最高权限 - 分析工具：使用微软"Orca"工具可查看MSI内部结构 ### 2. 恶意MSI结构分析 - 表面伪装：图形界面的正常程序外观 - 真实payload存放位置：disk1.cab压缩包中

2025-08-23 10:01:22

shellcode进阶之手写shellcode

# Shellcode进阶之手写Shellcode教学文档 ## 一、Shellcode基础概念 Shellcode是一段机器码，通过漏洞程序产生的非法执行造成泄露、提权、getshell等危害。通常通过编译汇编语言来得到对应机器码。 ## 二、常用汇编指令（x86_64架构） ### 基本指令 - `pop 寄存器名`：将栈中的下一个4/8字节数的地址弹入对应寄存器 - `push 数字或寄存器`：将对应数字/寄存器值压入栈 - `mov 寄存器a, (数字或寄存器)`：赋值操作 -

2025-08-23 10:00:11

M1芯片下玩pwn，GDB调试的一些尝试「qemu」

# M1芯片下使用QEMU进行PWN和GDB调试的完整指南 ## 1. QEMU简介与优势 QEMU是一个支持跨平台虚拟化的虚拟机，其核心优势在于跨指令集支持： - 传统虚拟机工具(如VMware/VirtualBox)只能在x86计算机上虚拟x86环境 - QEMU可以在x86上虚拟ARM计算机，反之亦然 - 特别适合M1芯片(Mac ARM架构)用户运行x86架构的CTF/PWN环境 ## 2. 环境准备 ### 2.1 安装QEMU 在M1 Mac上使用Homebrew安装： `

2025-08-23 09:58:56

Windows下SafeSEH保护机制详解及其绕过方式

# Windows下SafeSEH保护机制详解及其绕过方式 ## 一、SafeSEH保护机制概述 SafeSEH（Safe Structured Exception Handling）是微软针对SEH攻击提出的一种保护机制，旨在防止攻击者通过覆盖异常处理函数指针来执行恶意代码。 ### 1. SafeSEH工作原理 - **安全SEH表**：当程序开启SafeSEH保护后，编译器在编译期间提取所有合法的异常处理函数地址，编入安全SEH表并放入程序映像中。 - **验证机制**：程序调用异

2025-08-23 09:57:38

Windows下DEP保护机制详解及其绕过

# Windows下DEP保护机制详解及其绕过 ## 一、DEP保护机制概述数据执行保护(Data Execution Prevention, DEP)是现代操作系统中的一种安全机制，旨在防止存储在数据区的数据被当作代码执行。DEP通过明确区分内存中的代码区和数据区，阻止数据页(如默认的堆页、各种堆栈页以及内存池页)执行代码。 ### 1. DEP的分类 #### (1) 软件DEP - 实际上是SafeSEH机制 - 主要目的是阻止利用SEH(结构化异常处理)的攻击 - 阻止数据区代

2025-08-23 09:56:49

ret2dlresolve-x86 学习记录

# ret2dlresolve攻击技术详解（x86架构） ## 0x0 前置知识 ### ELF文件关键数据结构 #### 1. ELF Symbol Table (.dynsym) ```c typedef struct { Elf32_Word st_name; // 符号名在.dynstr中的偏移 Elf32_Addr st_value; Elf32_Word st_size; unsigned char st_info; // 对于导入函数符号

2025-08-23 09:56:00

跳转到页