爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Window向之全局Hook实现进程隐藏

该文档没有简介

2025-08-24 02:26:26

Window向之全局Hook实现进程隐藏

# Windows全局Hook实现进程隐藏技术详解 ## 0x00 前言本文详细讲解通过全局Hook技术实现Windows进程隐藏的方法，涵盖多种实现方式及其原理，包括： 1. 利用全局钩子SetWindowsHookEx 2. AppInit_DLLs注册表键值实现globalAPIhook 3. Hook系统进程监控进程创建 ## 0x01 API Hook技术基础 ### 1.1 MinHook库介绍 MinHook是一个轻量级的x86/x64 API Hook库，特点： -

2025-08-24 02:26:26

Ghidra Processor创建教程——从二进制到汇编代码

该文档没有简介

2025-08-24 02:24:47

Ghidra Processor创建教程——从二进制到汇编代码

### Ghidra Processor 创建教程——从二进制到汇编代码 #### 1. 前言 Ghidra 提供了创建自定义 Processor 的功能，允许用户将特定的二进制代码翻译为汇编指令。本教程以强网杯 2020 年初赛的 `QWBLogin` 为例，详细介绍如何创建一个 Processor。 #### 2. 准备工作 ##### 2.1 安装 Eclipse - 下载并安装 Eclipse IDE。 - 确保 Eclipse 版本与 Ghidra 兼容。 ##### 2.2 安

2025-08-24 02:24:47

AFL二三事——源码分析（上篇）

该文档没有简介

2025-08-24 02:23:43

AFL二三事——源码分析（上篇）

# AFL源码分析教学文档（上篇） ## 一、AFL概述 AFL（American Fuzzy Lop）是由Michal Zalewski开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具。它通过记录输入样本的代码覆盖率（代码执行路径的覆盖情况），以此进行反馈，对输入样本进行调整以提高覆盖率，从而提升发现漏洞的可能性。 ### AFL主要特点 - 支持有源码和无源码程序的模糊测试 - 基于覆盖率引导的反馈机制 - 设计思想和实现方案在模糊测试领域具有重要意义 - 支持多

2025-08-24 02:23:43

AFL二三事——源码分析（下篇）

该文档没有简介

2025-08-24 02:12:18

AFL二三事——源码分析（下篇）

# AFL源码深度解析与教学指南 ## 一、AFL核心架构概述 AFL (American Fuzzy Lop) 是一款革命性的模糊测试工具，其核心源码位于 `afl-fuzz.c` 文件中，代码量约8000行。该文件按功能可分为三大模块： 1. **初始配置模块**：负责fuzz环境配置 2. **fuzz执行模块**：主循环控制流程 3. **变异策略模块**：测试用例变异机制 ## 二、初始配置模块详解 ### 2.1 环境参数解析 ```c while ((opt = get

2025-08-24 02:12:18

调试与反调试的探究

该文档没有简介

2025-08-24 02:11:04

调试与反调试的探究

# 调试与反调试技术深入探究 ## 前言在免杀技术研究中，沙箱检测与反调试是至关重要的环节。沙箱是一种安全环境，能够模拟软件执行所需的环境（如虚拟机环境），通过hook技术跳转到自身函数进行行为分析。为了有效对抗杀软检测，必须掌握反调试技术。 ## 反虚拟机调试技术 ### 1. 基于文件路径检测虚拟机环境通常有特定的安装路径，例如VMware默认安装在： ``` C:\Program Files\VMware ``` 使用`PathIsDirectoryA` API检测路径是否

2025-08-24 02:11:04

Ghidra-Processor创建教程——从汇编代码到伪代码

该文档没有简介

2025-08-24 02:09:57

Ghidra-Processor创建教程——从汇编代码到伪代码

# Ghidra Processor创建教程：从汇编代码到伪代码 ## 前言本教程是Ghidra Processor创建系列的第二部分，重点讲解如何将汇编代码翻译为伪代码（P-code）。在第一部分中，我们已经学习了如何将二进制代码转换为汇编代码，现在我们将在此基础上增加语义解析功能。 ## P-code简介 Ghidra P-code是专为逆向工程设计的寄存器传输语言，能够对许多不同的处理器进行建模。在创建Ghidra Processor时，将二进制翻译为指令后，下一步就是生成伪代码

2025-08-24 02:09:57

跳转到页