Windows安全入门技能–调试lsass 2021-10-20sczlsass, Windows 一、简介 有个Windows认证的逆向需求出现,涉及调试lsass。这项技术本身没有什么难度,属于Window Read More
BinDiff二进制比较简介 2021-09-15sczBinDiff, 二进制 一、背景介绍 分析过old.so,做了大量繁琐的逆向工程,比如自定义了很多数据结构、重命名了很多函数。现在有n Read More
用特定动态链接器和LIBC执行ELF 2021-04-09scz动态链接器,LIBC,ELF Q: 在某x64环境中有个32位ELF,假设叫some。现将some及其依赖库(包含动态链接器)复制到另一个环 Read More
MISC系列(51)–010 Editor模板编写入门 2021-03-25scz010 Editor, MISC 上述模板文件是自解释的,实际试试就知道怎么写、怎么读。从最后一行开始读,依次套用结构、解析成员、显示数据、调用回调等等。
恶意MySQL Server读取MySQL Client端文件 2020-02-12sczMySQL, 入侵技术, 小四 据说最早2013年在俄国论坛出现。大意是,MySQL Server有机会指示MySQL Client主动上传指定文件,细节参看[1]、[2],写得很清楚,建议先看完它们再继续。 Read More