原文:火絨提供的樣本,我們可以學到什么?

某一天我像往常一樣在工位上躺平,就在我享受這愜意的躺平生活時,我的Boss直聘突然收到了火絨招聘人事的消息,簡單跟他聊了幾句之后,互相加了QQ,對方直接給了樣本,讓寫一個分析報告,要求是這樣的。 作為一名運維人員,還真沒寫報告的習慣,所以我不打算寫啥報告,直接逆向分析,爭取把這個程序的源代碼全部搞出來。 這個小程序里面還真的有我們可以借鑒的功能呢,等我把這些小功能逆出來分享在這里吧。 樣本下載:h ...

2021-10-25 10:27 0 242 推薦指數:

查看詳情

火絨注入

http://www.mengwuji.net/thread-6765-1-1.html 進程加載模塊順序 : ModLoad: 00f60000 00f80000 C:\Users\YIF ...

Sat Feb 11 23:42:00 CST 2017 0 2032
如何關閉火絨自啟動

火絨設置沒有直接關閉自啟動選項 解決辦法: 打開火絨——打開安全工具——火絨劍——啟動項——右鍵“Sysdiag”選擇禁用 ...

Thu Jul 08 16:15:00 CST 2021 0 535
火絨關閉防火牆

安裝火絨之后,防火牆設置就進不去了.... 方案1:配置火絨 網上找到的方案,把火絨的安全設置全部關閉(感覺火絨還有什么意義??),使用之后無效 方案2:修改win配置 在設置中搜索防火牆 ​ 點擊左側,啟用或關閉防火牆 還可以設置高級防火牆 ...

Wed Dec 01 22:54:00 CST 2021 0 362
Shellcodeloader免殺過火絨

題記 今天腦子里面蹦出來個想法,免殺木馬然后cs上線,本來想讓cs與msf聯動的,但是出了點小問題,還是先研究免殺火絨吧。 環境 Kali:192.168.0.119 win10:192.168.0.200 工具地址:https ...

Wed Dec 09 04:59:00 CST 2020 0 1135
最近學到的ABTest知識

前言 只有光頭才能變強。 文本已收錄至我的GitHub倉庫,歡迎Star:https://github.com/ZhongFuCheng3y/3y 如果之前看過我文章的同學就 ...

Wed Oct 30 17:46:00 CST 2019 0 692
Java學到什么程度可以出去實習?

  Java學成什么樣子可以出去實習?主要還是看公司需求!   公司類型,規模,對Java程序員的需求的多少,對Java程序員的不同要求,都決定了你學成什么樣子可以實習!   但Java基礎,數據 ...

Mon Aug 10 23:42:00 CST 2020 0 696
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM