爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Hash Cracking 技术

# Hash Cracking 技术完全指南 ## 前置知识 ### Hash基础概念 - **Hash是否可逆**：Hash本质上是一种单向加密技术，理论上不可逆，但可以通过暴力破解、字典攻击或彩虹表等方式尝试还原明文 - **/etc/shadow中的Hash**： - `$1`开头的为MD5加密 - `$6`开头的为SHA-512加密 - **常见Hash算法**：MD5、SHA-1、SHA-256、SHA-512、bcrypt、NTLM、LM等 ## 识别Hash算法 #

2025-08-23 07:51:06

MSI文件结构详解及MSI恶意样本分析方法

# MSI文件结构详解及恶意样本分析方法 ## 1. MSI文件概述 MSI(Microsoft Installer)文件是Windows操作系统上用于软件安装的标准格式，它是一种关系数据库文件，包含软件安装的详细信息： - 存储安装过程中的数据，包括配置设置、要安装的文件和安装说明 - 提供修复和更新现有安装的功能 - 设计用于与Windows Installer服务一起使用 ### MSI与EXE的区别 | 特性 | MSI文件 | EXE文件 | |------|--------

2025-08-23 07:49:13

[强网杯2024]初赛pwn2 prpr详细图解

# VM PWN入门：强网杯2024初赛prpr题解 ## 1. 题目概述这是一道基于`printf`虚拟机的PWN题目，主要考察逆向分析和虚拟机逃逸技术。题目特点： 1. 使用`register_printf_function`注册自定义格式化字符串处理器 2. 实现了一个完整的虚拟机执行环境 3. 开启了沙箱保护（仅允许orw和mprotect） 4. 需要通过虚拟机漏洞实现逃逸，最终获取shell ## 2. 虚拟机架构分析 ### 2.1 主程序结构主程序通过`print

2025-08-23 07:47:59

华为仓颉语言逆向初探

# 华为仓颉编程语言逆向分析技术文档 ## 1. 仓颉语言概述华为仓颉编程语言是华为自主研发的通用编程语言，是鸿蒙原生应用的主要编程语言之一，具有以下特性： - 智能化、全场景和高性能 - 与C和Python的良好兼容性（可外接调用） - 支持字符串和常量混淆功能 - 内置安全检测机制（如整数溢出、缓冲区溢出等） ## 2. 基础逆向分析 ### 2.1 Hello World程序分析示例程序： ```cj // hello.cj main() { println("fla

2025-08-23 07:46:46

glibc-got攻击手法-1

# Glibc GOT 攻击手法深入解析 ## 1. 攻击原理概述 Glibc GOT 攻击是一种针对 glibc 2.35 版本的新型攻击手法，由 veritas501 师傅在 2023 年 12 月提出。该攻击利用了 glibc 中 GOT 表的可写特性，通过劫持函数调用流程实现代码执行。 ### 关键特性 - glibc 2.35 的 GOT 表是可写的 - libc 内部也存在 GOT 表 - 利用延迟绑定机制进行攻击 ## 2. 技术背景 ### 2.1 GOT/PLT 机制

2025-08-23 07:35:38

移动端安全结合android so加载机制绕过libmsaoaidsec

# Android SO加载机制与绕过libmsaoaidsec检测机制深度分析 ## 一、背景与目标本文详细分析如何利用Android SO加载机制绕过Bilibili应用(版本7.76.0)中的libmsaoaidsec.so库的Frida检测机制。通过逆向分析SO加载流程和检测逻辑，最终实现稳定的Frida注入。 ## 二、环境与工具准备 - 测试设备: Pixel 2 (Android 10) - 目标应用: Bilibili 7.76.0 APK - 分析工具: - Fr

2025-08-23 07:33:58

Windows下SEHOP保护机制详解及其绕过

# Windows下SEHOP保护机制详解及其绕过 ## 一、SEHOP保护机制概述 SEHOP（Structured Exception Handling Overwrite Protection）是微软开发的一种针对异常处理机制的保护方式，旨在防止攻击者通过覆盖SEH（结构化异常处理）链来劫持程序流程。 ### 1.1 SEHOP保护原理 SEHOP通过检查SEH异常处理链的完整性来进行检测： 1. 程序运行时，SEH处理函数以链表形式存储在栈中 2. 每个SEH记录包含两个关键字

2025-08-23 07:32:56

基于TLS回调的PE文件导入表项混淆 - 构造精心的解混淆Shellcode

# 基于TLS回调的PE文件导入表项混淆与解混淆Shellcode构造技术 ## 1. 技术概述本技术通过TLS(线程局部存储)回调机制和精心构造的Shellcode，实现对PE文件导入表项的混淆与解混淆。主要分为两部分： 1. **导入表项混淆**：通过修改PE文件的导入表，将实际调用的函数名与地址进行"张冠李戴"式的替换 2. **解混淆Shellcode**：在程序运行时通过TLS回调执行Shellcode，恢复正确的函数调用关系 ## 2. 导入表项混淆原理 ### 2.1

2025-08-23 07:31:34

[翻译]-用调用堆栈揭开攻击的帷幕

# 调用堆栈分析在安全检测中的应用 ## 1. 调用堆栈基础概念 ### 1.1 什么是调用堆栈调用堆栈(Call Stack)是线程特定的内存区域，用于记录函数调用关系： - 当函数A调用函数B时，CPU会将当前指令地址(返回地址)保存到堆栈中 - 如果B再调用函数C，B中的返回地址也会被保存 - 这些返回地址可以通过堆栈遍历(Stack Walking)过程回收，重建函数调用序列 - 堆栈遍历按时间倒序列出返回地址，最新函数位于顶部 ### 1.2 Windows调用堆栈示例

2025-08-23 07:29:52

hook初识之inline hook

# Inline Hook 技术详解 ## 1. Hook 基础概念 Hook（钩子）是一种拦截并改变事件或操作行为的技术。在二进制安全领域，Hook 常用于： - 监控 API 调用 - 修改程序行为 - 绕过安全检测（如杀毒软件） - 调试和分析典型应用场景：在编写 shellcode loader 时，直接使用高危 API（如申请内存、拷贝内存）可能被检测到，而使用冷门 API 或内核函数可能绕过检测，这正是因为安全软件 Hook 了常见高危 API 但未 Hook 冷门 API

2025-08-23 07:28:43

# AMSI绕过技术详解 ## AMSI工作原理 AMSI (Antimalware Scan Interface) 是微软提供的一种反恶意软件扫描接口，其核心工作原理如下： 1. **加载机制**：当创建PowerShell进程时，AMSI.DLL会从磁盘加载到内存地址空间 2. **关键函数**： - `AmsiScanBuffer()`：扫描脚本内容的函数 - `AmsiScanString()`：扫描字符串的函数 3. **检测流程**： - PowerShell

2025-08-23 07:27:42

[翻译]【Ninja逆向】使用Ninja IL逆向自定义ISA：破解大赛37C3“Pot of Gold”

# 使用Binary Ninja IL逆向自定义ISA：37C3 CTF "Pot of Gold"挑战解析 ## 1. 挑战概述 "Pot of Gold"是37C3 Potluck CTF中的一个逆向工程和漏洞利用挑战，涉及对自定义指令集架构(ISA)的分析和利用。挑战包含以下关键组件： - 主程序`/chall`：x86-64 ELF可执行文件，实现了一个自定义架构的虚拟机 - 两个虚拟机二进制文件： - `gordon.bin`：主虚拟机进程 - `kitchen.bin`

2025-08-23 07:26:28

跳转到页