BetaMao

其他利用方式

旧文迁移,这里是0day安全里面的其他,由于0day安全主要是讲溢出,所以这里并没有涉及当今很流行的一些非溢出利用,而这些非溢出方式将在后续的LinuxExp里记录。

堆溢出利用

旧文迁移,这是最基础的Windows堆溢出的学习笔记,当然其实Linux的堆溢出利用和这个很相似。

栈溢出利用

旧文搬迁,简单介绍栈溢出的原理(Windows),附上第一次溢出的学习笔记与shellcode获取方式。

PE文件格式

打算复习下以前的笔记,选择性的整理迁移后关闭旧博客。要深入学习逆向,了解PE格式是最基础的,于是有了本篇

API钩取技术

旧文迁移,逆向分析之”翠花”,其实开始学这个还是因为被卫士管家坑,它勾了API使进程即使有系统权限也会操作受限,只有学原理再把它勾回来哦,当然现在还只是用户层的勾取,其实原理就是改变原来API的入口,让它转到目的地址执行后再继续,可以控制程序流程。

DLL注入技术

旧文迁移,DLL注入就是强制插入dll到其他进程并使其在目标进程权限下运行,本文持续补充新方法。

主动信息收集

信息收集是一件很无聊的事,但是又很有用,上次学校的ctf就挂在信息收集上,现在就慢慢晚上本篇,记录常用的工具手册。