小草窝博客

2021-8-11阅读(6484)评论(2)

SigFlip原理：将数据隐写到已签名的PE文件上 Github地址: https://github.com/med0x2e/SigFlip 可以怎么玩呢，可以白加黑当冲锋马的时候，白文件写入shellcode，黑文件加载白文件的shellcode。 也可以做维权使用，将shellcode注入到系统的白文件中,dll劫持或者loader加到启动项里面...

2021-8-9阅读(3836)评论(0)

对blackhat和defcon一些感兴趣的议题做了一些小结。 静态分析blackhat里面一个静态分析引擎的议题。 https://www.blackhat.com/us-21/briefings/schedule/index.html#do-you-speak-my-language-make-static-analysis-engines-unde...

2021-8-5阅读(22)评论(0)

*********该文章已被作者加密*********