逆向學習-IDApython（一）
背景 IDAPython 由三個分離的模塊組成,他們分別是 idc,idautils 和 idaapi。 idc(注意大小寫,不是 IDA 中的 IDC)是一個封裝了 IDA 的 IDC 的兼容性 ...
原文：深信服vpnweb登錄逆向學習
深信服vpn逆向 挖洞 概況 部分深信服vpn設備存在rce漏洞，可以直接getshell 寫入一個php的馬 普通用戶登錄的主要處理邏輯在mod twf.so 深信服ssl vpn設備主要是x 的linux 逆向 將mod twf.so 加載到ida中 然后根據每個函數開頭的assert信息，去恢復函數的函數名與函數參數 assert fail 的定義如下 由此我們可以將所有的函數名稱恢復，以便 ...
2020-02-18 15:20 3 9090 推薦指數：
相關推薦
逆向學習-IDApython（三）
操作數 idc.GetOpType(ea,n)獲取操作數類型。ea是地址，n是索引。 o_void 如果指令沒有任何操作數,它將返回 0。 o_reg 如果操作數 ...
逆向學習之IDA簡介
逆向學習之IDA簡介 IDA是Windwos下眾多調試器工具中頗受歡迎的一種。IDA Pro首先是一個反匯編器，可以顯示二進制會變嗎（可執行文件或DLL(Dynamic Link Library)，動態鏈接庫），它提供的某些高級功能使我們更容易理解匯編代碼。其次，它又是一個調試器，用戶可以逐條 ...
android逆向學習小結--CrackMe_1
斷斷續續的總算的把android開發和逆向的這兩本書看完了，雖然沒有java，和android開發的基礎，但總體感覺起來還是比較能接收的，畢竟都是觸類旁通的。當然要深入的話還需要對這門語言的細節特性和奇技淫巧進行挖掘。 這里推薦2本書，個人覺得對android開發入門和android逆向入門 ...
逆向學習-畫堆棧圖
0x00:寫在前面 對很多初學者來說，入門逆向很困難，很多坐高地需要去攀登，那么堆棧對於很多人來說就是一座高地，如何去征服堆棧？畫堆棧圖是一種很好的理解堆棧的方式。 0x01:介紹堆棧 堆棧都是一種數據項按序排列的數據結構，只能在一端(稱為棧頂(top))對數據項進行插入和刪除。 要點：堆 ...
深信服EDR命令執行&任意用戶登錄
文章僅供學習交流使用！用於非法目的與本人無關！ 僅記錄代碼語句，不放效果圖！ 命令執行 影響版本 payload 任意用戶登錄 影響版本 payload 大招 反彈shell ...
深信服面試
2018年3月15日晚七點~九點，參加了深信服的在線筆試，崗位是C++研發工程師。 題目類型：單選題、多選題、填空題和四道編程題。題目主要考察了C++的基礎知識、數據結構與算法的有關知識，還有Linux的一些問題。數據結構主要考察了樹和排序算法。 2018年3月16日下午，收到 ...
在深信服的這三年
真快，啪的一下，畢業后已經工作近三年了，就在上周五（2017.5.12），已經正式告別第一份工作，有些懷念有些不舍，但更多的是對未來的期許！這三年，見證了深信服的發展壯大，也見證了自己的成長，這三年的經歷，辛苦是沒得說，但起碼是充實的，有味道的，一路走來，從懵懂、模糊到清晰，漸漸清楚自己想要 ...