反编译²

VM

「渗透分析」JAVA模拟Omen任务请求分析

近期Omen应用频繁出现黑屏问题，导致任务提交失败。作者通过抓包发现服务器异常，并决定伪造请求以强制完成任务。分析发现，任务提交数据包含一个动态的`signat ...

Eswlnk 3 年前

643

二维码

利用Syswow64绕过AV Userland挂钩

文章介绍了如何通过逆向工程和硬编码实现绕过杀毒软件（AV）的技术，具体步骤包括反编译`NtCreateFile`和`NtWriteFile`函数以获取系统调用号 ...

Eswlnk 4 年前

3,494