逆向学习-IDApython（一）
背景 IDAPython 由三个分离的模块组成,他们分别是 idc,idautils 和 idaapi。 idc(注意大小写,不是 IDA 中的 IDC)是一个封装了 IDA 的 IDC 的兼容性 ...
原文：深信服vpnweb登录逆向学习
深信服vpn逆向 挖洞 概况 部分深信服vpn设备存在rce漏洞，可以直接getshell 写入一个php的马 普通用户登录的主要处理逻辑在mod twf.so 深信服ssl vpn设备主要是x 的linux 逆向 将mod twf.so 加载到ida中 然后根据每个函数开头的assert信息，去恢复函数的函数名与函数参数 assert fail 的定义如下 由此我们可以将所有的函数名称恢复，以便 ...
2020-02-18 15:20 3 9090 推荐指数：
相关推荐
逆向学习-IDApython（三）
操作数 idc.GetOpType(ea,n)获取操作数类型。ea是地址，n是索引。 o_void 如果指令没有任何操作数,它将返回 0。 o_reg 如果操作数 ...
逆向学习之IDA简介
逆向学习之IDA简介 IDA是Windwos下众多调试器工具中颇受欢迎的一种。IDA Pro首先是一个反汇编器，可以显示二进制会变吗（可执行文件或DLL(Dynamic Link Library)，动态链接库），它提供的某些高级功能使我们更容易理解汇编代码。其次，它又是一个调试器，用户可以逐条 ...
android逆向学习小结--CrackMe_1
断断续续的总算的把android开发和逆向的这两本书看完了，虽然没有java，和android开发的基础，但总体感觉起来还是比较能接收的，毕竟都是触类旁通的。当然要深入的话还需要对这门语言的细节特性和奇技淫巧进行挖掘。 这里推荐2本书，个人觉得对android开发入门和android逆向入门 ...
逆向学习-画堆栈图
0x00:写在前面 对很多初学者来说，入门逆向很困难，很多坐高地需要去攀登，那么堆栈对于很多人来说就是一座高地，如何去征服堆栈？画堆栈图是一种很好的理解堆栈的方式。 0x01:介绍堆栈 堆栈都是一种数据项按序排列的数据结构，只能在一端(称为栈顶(top))对数据项进行插入和删除。 要点：堆 ...
深信服EDR命令执行&任意用户登录
文章仅供学习交流使用！用于非法目的与本人无关！ 仅记录代码语句，不放效果图！ 命令执行 影响版本 payload 任意用户登录 影响版本 payload 大招 反弹shell ...
深信服面试
2018年3月15日晚七点~九点，参加了深信服的在线笔试，岗位是C++研发工程师。 题目类型：单选题、多选题、填空题和四道编程题。题目主要考察了C++的基础知识、数据结构与算法的有关知识，还有Linux的一些问题。数据结构主要考察了树和排序算法。 2018年3月16日下午，收到 ...
在深信服的这三年
真快，啪的一下，毕业后已经工作近三年了，就在上周五（2017.5.12），已经正式告别第一份工作，有些怀念有些不舍，但更多的是对未来的期许！这三年，见证了深信服的发展壮大，也见证了自己的成长，这三年的经历，辛苦是没得说，但起码是充实的，有味道的，一路走来，从懵懂、模糊到清晰，渐渐清楚自己想要 ...