各种对抗反编译的手段
正是因为反编译这么简单，如果不加保护，我们的劳动成果就会被轻易盗取。 市面上比较常用的反编译工具有：dex2jar，jd-gui，apktool，IDA等等。 这里我简单的说一下dex2jar这个 ...
原文：linux进程隐藏手段及对抗方法
.命令替换 实现方法 替换系统中常见的进程查看工具 比如ps top lsof 的二进制程序 对抗方法 使用stat命令查看文件状态并且使用md sum命令查看文件hash，从干净的系统上拷贝这些工具的备份至当前系统，对比hash是否一致，不一致，则说明被替换了。 注：需要在bin目录下执行。 .Hook系统调用 以ps 工作原理为例说明这些进程信息查看工具的原理 我们知道 proc是一个虚拟文 ...
2021-03-05 20:19 0 274 推荐指数：
相关推荐
Linux下进程隐藏的方法及其对抗
一、用户态隐藏 这是一类简单的隐藏方法，同时也是相对容易破解的方法。 1、命令替换 替换ps、top、ls等命令的文件，破解方法很简单，查看文件修改时间和HASH值，如果与默认时间，或正常命令文件的HASH值不符，则被替换。破解方法，传回来一个正常的文件重新使用命令操作即可 ...
Linux下进程隐藏的方法及其对抗
零、背景 在应急响应中，经常碰到ps命令和top命令查不到恶意进程（异常进程）的情况，会对应急响应造成很大的影响。轻则浪费时间，重则排查不出问题，让黑客逍遥法外。所以这篇博客研究学习如何对抗linux进程隐藏的手段。 一、用户态隐藏 这是一类简单的隐藏方法，同时也是相对容易 ...
Linux常用获取进程占用资源情况手段
测试环境：Ubuntu14.04 1. 获取进程ID号 ps -aux | grep your_process_name 例如： xxx@xxx:~$ ps -e |grep Midlet|awk '{print $1}' 9356 2. ...
bug营销手段
肯德基搞事了。 几乎是一夜之间，肯德基App就杀进了iOS热门App排行榜的前50名。 一夜之间排名猛增，一定是事出有因的。那这次的原因是什么？ bug。 ...
提高代码质量的重要手段：将细节隐藏起来
「信息隐藏」在软件开发领域中是一个非常重要的核心要点， 它的另一个名称叫做「封装」， 但是因为现代面向对象技术流行的原因， 「封装」似乎已被视为和private是等价的， 这就导致了封装的含意并不那么准确了， 事实上它的使用范围在代码的编写中无处不在， private只是封装的其中一项用途 ...
Electron 进程间通信，数据交互的手段集合
由于需要从硬件读取数据后展示到前台页面，Electron 无法直接操作 webview（gui），所以需要通信手段交换值，可以理解两个进程交互需要的通信手段。 https://www.jianshu.com/p/7f1002c281e2 ...
mysql explain 及常见优化手段
在工作中如果遇到慢sql通常都可以用explain进行解析。 先列一下各个列名以及含义 列名 描述 id 在一个大的查询 ...