2.35版本以下堆沙盒绕过模板总结带例题

总结了2.35版本以下堆沙盒绕过的各种模板,包括2.27，2.29，2.31的原理和模板还有对应例题

• 0
• 0
• sn1w
• 发布于 2025-01-22 10:00:02
• 阅读 ( 3501 )

记一次Android 恶意软件逆向及Frida动态分析

本文记录了一次Android 恶意软件逆向及Frida动态分析的实战过程，包括脱壳、恶意软件代码逆向分析、frida破解加密、绕过frida检测等技术细节，详细分析了Android 恶意软件的攻击链路。

• 3
• 1
• xiaoyu007
• 发布于 2025-09-24 10:00:00
• 阅读 ( 3489 )

暗藏玄机，AsyncRat通过svg多阶段钓鱼分析

攻击者通过伪装成司法部门，进行钓鱼攻击。

• 0
• 0
• Aris
• 发布于 2025-05-30 09:00:00
• 阅读 ( 3262 )

vmpwn从入门到精通

vmpwn从入门到精通

• 0
• 0
• _ZER0_
• 发布于 2025-06-04 09:00:01
• 阅读 ( 3039 )

CCBCISCN初赛Pwn部分题解

CCBCISCN初赛Pwn部分题解

• 0
• 0
• _ZER0_
• 发布于 2025-05-30 10:00:00
• 阅读 ( 2849 )

利用NtReadVirtualMemory实现IAT中规避高危API

前世 Win32 API Win32 API实现最简单的Shellcode Loader如下，代码中包含注释，可以看到每条语句的含义 #include <windows.h> #include <stdio.h> // msfvenom -p...

• 0
• 0
• ybdt
• 发布于 2025-08-20 09:00:01
• 阅读 ( 2807 )

CNVD-2025-18743-Tenda-AC6V2.0_V15.03.06.23栈溢出漏洞复现

本文主要讲解MIPS架构下AC6的栈溢出漏洞利用复现

• 0
• 0
• vlan911
• 发布于 2025-09-18 09:00:02
• 阅读 ( 2421 )

Risen 勒索软件样本逆向分析

Risen 勒索软件是一种加密型恶意软件，它侵入受害者系统后，会加密并重命名文件（通常在原扩展名后添加电子邮件地址与用户 ID，如 “.Default@firemail.de].E86EQNTPTT”），同时在桌面和登录前屏幕显示勒索信息，然后留下两个勒索信文件（“Risen_Note.txt” 和 “Risen_Guide.hta”），要求受害者联系攻击者（通过提供的邮箱地址）并在三天内合作，否则威胁泄露或出售网络中的数据。

• 1
• 1
• xiaoyu007
• 发布于 2025-09-23 09:42:50
• 阅读 ( 2346 )

AC18-ARM架构下的栈溢出从挖掘到利用

本文主要讲解mips架构下的栈溢出漏洞复现以及利用，本文涉及到固件模拟、patch、动态调试等手法

• 0
• 1
• vlan911
• 发布于 2025-07-22 09:00:00
• 阅读 ( 2313 )