E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
特征码
如何定位安卓应用报毒
特征码
本教程的目的,是通过逐步删除打包的方式来一步步找到报毒的
特征码
,也就是所谓的报毒点。
安卓修改大师
·
2023-07-28 05:04
安卓反编译研究
android
安卓反编译
反向工程
插桩
反编译
第117天:免杀对抗-反VT沙盒&反虚拟机&反调试&进程APC注入&项目保护
Python&C++2、反调试-调试检测&进程注入-C++3、反VT反调试-程序保护-工具项目类#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-25 00:50
免杀对抗
chrome
前端
免杀
第116天:免杀对抗-EDR&Syscall-hook&DLL反射注入&白加黑&隐写分离&加载器
知识点:1、DLL劫持-自写&导入2、DLL劫持-重写&分离3、syscall-底层&项目#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-25 00:49
免杀对抗
免杀
golang
c#
开发语言
汇编
第115天:免杀对抗-
特征码
定位&添加花指令&加冷门壳&加反VT保护&资源修改
知识点#知识点:1、
特征码
扫描-花指令&定位修改2、文件检验法-资源修改&加签名3、沙盒检测法-冷门壳&代码运行保护#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-
Ch4ser
·
2023-07-25 00:19
免杀对抗
免杀
第110天:免杀对抗-GO&C#&反VT沙盒&逆向调试&参数加载&资源分离&混淆加密
:1、C#-混淆&分离&反调试2、GO-混淆&分离&反调试3、成品程序-包含反调试VT#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-25 00:43
免杀对抗
golang
c#
开发语言
第113天:免杀对抗-内存加载&API封装&UUID标识&MAC地址&IPV4地址&各语言
-MAC地址-ShellCode转换3、内存加载-IPV4地址-ShellCode转换#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-22 01:22
免杀对抗
免杀
107-免杀对抗-C&C++&溯源ShellCode上线&混淆变异算法&回调编译执行
朔源&感知2、ShellCode-混淆&编码&算法3、回调执行解析-API&汇编&句柄#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-22 01:52
免杀对抗
c语言
c++
开发语言
第111天:免杀对抗-Java&ASM&汇编CS调用&内联C&MSF源码特征修改&Jar打包
知识点#知识点:1、ASM-CS-单汇编&内联C2、JAVA-MSF-源码修改&打包#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-22 01:52
免杀对抗
java
汇编
c语言
第108天:免杀对抗-Python&混淆算法&反序列化&打包生成器&Py2exe&Nuitka
对执行代码做文章2、Python-对shellcode做文章3、Python-对代码打包器做文章#章节点:编译代码面-ShellCode-混淆编译代码面-编辑执行器-编写编译代码面-分离加载器-编写程序文件面-
特征码
定位
Ch4ser
·
2023-07-22 01:50
免杀对抗
python
算法
开发语言
4.9 x64dbg 内存处理与差异对比
只提供了最基本的内存读取和内存写入系列函数的封装,本章将继续对API接口进行封装,实现一些在软件逆向分析中非常实用的功能,例如ShellCode代码写出与置入,内存交换,内存区域对比,磁盘与内存镜像比较,内存
特征码
检索等功能
微软安全技术分享
·
2023-07-16 15:09
《灰帽黑客:攻守道》
安全
网络
web安全
Python数据分析02:科学计算库Numpy
采用empty()函数创建数组(四)采用arange()函数创建数组(五)注意事项三、ndarray对象的数据类型(一)查看数据类型1、查看数据类型名2、数据类型的构成3、常用的数据类型4、数据类型的
特征码
howard2005
·
2023-06-17 21:52
与Python共舞红尘
numpy
python
数据分析
陕西省赛2023-部分Reverse复现
目录我的upx-d怎么坏了动调脱upx壳:babypythonBadCoffeeob混淆:我的upx-d怎么坏了打开附件,发现是upx壳,应该是修改了区段名或者
特征码
但是修改过还是不对.....
cool breeze☆
·
2023-06-10 00:40
网络安全
逆向工程
计算环境安全
搜索引擎信息收集与分析的防范缓冲区溢出缓冲区溢出基础-堆栈、指针、寄存器缓冲区溢出简单示例程序溢出堆栈情况缓冲区溢出攻击过程缓冲区溢出的防范恶意代码防护恶意代码传播方式恶意代码的预防技术恶意代码检测技术-
特征码
扫描恶
暖风吹起云
·
2023-06-09 18:48
CISP
linux
windows
web安全
网络安全
系统安全
X64下的解析句柄表
一:X64下的句柄表的查找:关于PspCidTable的寻找,我是通过PsLookupProcessByProcessId查找
特征码
寻找pspCidTable和32位没什么区别。
zfdyq0
·
2023-04-18 13:13
内核学习笔记
全局变量
遍历
进程
64位
恶意软件及反病毒学习总结
目录恶意软件特征恶意软件分类按照传播方式分类病毒蠕虫木马按照功能分类后门勒索挖矿恶意代码的免杀技术
特征码
文件免杀改
特征码
免杀原理花指令免杀原理加壳免杀内存免杀行为免杀反病毒技术单机反病毒检测工具杀毒软件网关反病毒反病毒网关工作流程配置过程恶意软件恶意软件包括任何有损用户利益的软件
喜乐有分享
·
2023-04-16 03:25
病毒
安全
网络安全之防病毒网关
目录网络安全之防病毒网关恶意软件按照传播方式分类病毒蠕虫木马按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特征自身感染特性文件感染特性网络攻击特性病毒威胁场景病毒传播途径电子信息网络共享P2P系统漏洞广告其他恶意代码的免杀技术原理文件免杀原理改
特征码
免杀原理花指令免杀原理加壳免杀原理内存免杀原理行为免杀反病毒技术单机反病毒网关反病毒反病毒工作原理首包检测技术启发式检测技术文件信誉监
White乄joker
·
2023-04-15 08:33
网络安全
web安全
安全
网络
逆向总结(2)--OEP
特征码
总结
常见的OEP
特征码
(??代码代表一个字节,取值为任意)VS2012、VS2013ReleaseOEP的特征E8????????E9????????
布衣僧
·
2023-04-15 08:58
逆向
破解
病毒
视频总被百度云和谐?这个小工具帮你完美解决
其实百度云是根据文件的Hash哈希
特征码
来判断的,只要Hash码不变,那么文件就可以视为同一个,秒传、秒被和谐都是这样的原理。大家都很熟悉的百
新维计算机技术
·
2023-04-11 15:44
【Python】判断文件类型(格式)
因此可以根据文件前几个字符的
特征码
来判断文件真实的格式#-*-coding:utf-8-*-#@FileName:file_type.py#@DateTime:2022/4/2910:44#@Author
远方_流浪
·
2023-04-10 20:32
Python练习
python
二进制
文件格式
文件编码
后缀
远控免杀学习笔记-基础篇(二)
免杀技术介绍1.修改
特征码
免杀的最基本思想就是破坏特征,这个特征有可能是
特征码
,有可能是⾏为特征,只要破坏了病毒与⽊⻢所固有的特征,并保证其原有功能没有改变,⼀次免杀就能完成了。
仲瑿
·
2023-04-06 15:14
学习
免杀技术
(1)检测
特征码
人有自己的特征,代码也有自己的特征。杀毒软件都有着一套特征库,依靠检索程序代码是否和库中
特征码
是否吻合来判断某段代码是否属于病毒。
weixin_30553837
·
2023-03-31 04:03
20144306《网络对抗》MAL_免杀原理与实践
(1)
特征码
:类似于人的生物特征,恶意代码可能会包含一段或多端数据能代表其特征。杀软一般会对文件内容进行静态扫描,将文件内容与特征库进行匹配,来检测已知的网络攻击。
weixin_30505485
·
2023-03-31 04:33
c/c++
python
运维
【总结】防病毒网关---防毒墙
恶意代码的免杀技术免杀原理文件免杀原理改
特征码
免杀原理花指令免杀原理加壳免杀原理内存免杀原理行为免杀原理反病毒技术单机反病毒杀毒软件网关反病毒反病毒工作原理首包检
Born to be
·
2023-03-27 09:52
网络安全
网络
服务器
运维
matlab爬虫
特征码
为两行,而编辑器中一个字符串只能为一行
html_start=['aaa'newline'bbb'];表示将'aaa'和'bbb'用一个换行符连起来。其在变量区中显示为'aaa''bbb',但是你要知道他其实是定义了一个换行符在里面的。
3f31023436c0
·
2023-03-24 21:56
突破canvas指纹识别(semiee)
canvas指纹是前端根据浏览器信息和客户端设备各种特征使用特定算法生成可以精准标识浏览器唯一性的
特征码
.反爬解决思路:批量canvas指纹+批量账号捆绑发送请求1、账号申请2、canvas指纹获取:https
guixuqi
·
2023-03-13 14:38
python
爬虫
智能机械(2)
电脑病毒的种类,的确有千千万万,甚至是无穷无尽,想要让一个杀毒软件,包含所有的病毒
特征码
,哪怕真的可以做到。但计算机病毒,每时每刻都在创新诞生,总有杀毒软件无法识别的!
流年染指浮华
·
2023-03-11 08:23
加密解密技术基础,创建私有CA
加密类型:单向加密:加密之后可以得到定长的
特征码
,相同数据
特征码
相同,主要用户确定数据完整性常见的md5sha1sha256....对称加密:主要用于对数据加密,保证数据的私密性,通常有一个秘钥进行加密解密
精灵祝福
·
2023-03-11 00:34
MSF后门生成及免杀思想
MSF后门生成及免杀思想免杀概念杀毒软件检测方式杀毒软件主动防御免杀技术介绍修改
特征码
花指令免杀内存免杀加壳免杀二次编译资源修改MSF常用命令常见的木马生成常见后门生成方式编译软件VC++6.0免杀MSF
安澈521
·
2023-02-03 00:53
渗透测试工具的使用
网络安全
web安全
使用浏览器扩展篡改网页中的 JS 文件
一、JS文件拦截和篡改经过调试定位到了签名算法所在的地方,然后取前后若干代码作为
特征码
·
2023-02-02 15:17
前端javascript浏览器
FFmpeg抽取视频h264数据
从mp4文件中抽取h264数据步骤如下:1.打开mp4文件并创建一个空文件用于存储H264数据2.提取一路视频流资源3.循环读取流中所有的包(AVPacket),为每个包添加
特征码
和sps/pps等数据
一叶知秋0830
·
2023-02-02 12:12
Python OpenCV开发MR智能人脸识别打卡系统(二、文件系统、数据实体模块设计)
文件夹下程序使用的数据文件及文件夹信息如下图所示下面详细介绍每种数据文件的内容格式1:employee_data.txt文件以字符串的形式保存所有员工的数据,数据之间用英文逗号隔开,一行保存一个员工编号1,姓名1,
特征码
showswoller
·
2023-01-27 10:51
OpenCV
mr
python
opencv
计算机视觉
人工智能
MD5加密
//这是个工具包publicclassMd5Util{/***根据给定的文件路径生成该文件的
特征码
md5**@paramfilePath*@return*/publicstaticStringencodeFile
果冻都烂了
·
2023-01-27 05:56
技术分享 | go语言源码免杀MSF木马
特征码
已被查杀。msf本身的shllcode免杀。需要对msf马进行多次混淆编码。加载器免杀这里我不放shellcode,看看网上加载器的特征会被多少AV识别。在微步的VT0/25vir
天磊卫士官方
·
2023-01-10 18:21
网络安全
网络安全
信息安全
安全漏洞
基于ArcPy的矢量数据变化检测思路与方法
思路分析修改操作类型(数据差异性)包括:新增要素、删除要素、修改要素(图形、属性单独或同时修改)将修改操作的检测,转化为比较数据记录
特征码
的差异使用MD5存储每条记录(每个要素)
特征码
信息.每条记录添加一个
suixhcud
·
2022-12-25 20:48
ArcPy
INSIDE_X
AddJoin
CalculateField
滴水逆向三期 内存注入/无模块注入
一个为常规的远程线程注入,另一个就是内存注入.只不过文章思路是只插入一段代码,也就是编写shellcode.而无模块注入则是将模块整体以内存写入的形式加载实现隐藏.杀软依然秒杀…但是我封装起来写后就检测不到,
特征码
竟然消失了
四位
·
2022-12-19 03:27
windows逆向
使用浏览器扩展篡改网页中的 JS 文件
一、JS文件拦截和篡改经过调试定位到了签名算法所在的地方,然后取前后若干代码作为
特征码
·
2022-12-14 21:51
前端javascript浏览器
KALI 2020 软件集成清单——数字取证(十一)
11、数字取证11.1取证分割工具集11.1.1magicrescue基于
特征码
文件恢复工具,该工具直接从磁盘中读取原始数据,搜索
特征码
。
Bressanone6
·
2022-12-05 17:07
kali
2021-04-26
按照moveit教程安装IKfast在编译OpenRAVE大概率报错,原因是编译过程未能添加18.04的
特征码
:编译过程替换成:cdopenravegitreset--hard7c5f5e27eec2b2ef10aa63fbc519a998c276f908mkdirbuildcdbuildcmake-DODE_USE_MULTITHREAD
Venus-ww
·
2022-11-20 23:05
ros接口moveit
网络安全渗透
应用程序一般在html、js、css等文件中多多少少会包含一些
特征码
,比如WordPress在robots.txt中会包含wp-admin、首页in
悆苼
·
2022-11-18 10:05
网络安全
C语言驱动开发内核
特征码
扫描PE代码段
目录正文
特征码
字符串解析与扫描实现UtilLySharkSearchPattern如何定位特征RtlImageNtHeader对其PE头部解析正文在笔者上一篇文章《驱动开发:内核
特征码
搜索函数封装》中为了定位特征的方便我们封装实现了一个可以传入数组实现的
·
2022-10-31 23:30
区块链学习(1)
关键词UTXO“未花费的输出”的记账原理2PC一种在分布式系统中保证强一致性的算法,可以决定一个事务的最终是决定提交或取消类似Tracker的根据种子
特征码
返回种子信息的网络。
醉半生123
·
2022-09-28 00:33
区块链学习
区块链
以太坊
数字货币
木马免杀
代码层面可以通过shellcode编码混淆,编辑执行器,分离加载器等方法进行免杀文件面可以通过
特征码
定位,加壳花指令等方式逻辑面可以通过一些反vt虚拟机的方法进行免杀下面先介绍一些语言的shellcode
Ray言午
·
2022-09-01 19:00
LyScript实现内存交换与差异对比的方法详解
目录内存区域交换内存区域对比内存与磁盘机器码比较内存ASCII码解析内存
特征码
匹配LyScript针对内存读写函数的封装功能并不多,只提供了内存读取和内存写入函数的封装,本篇文章将继续对API进行封装,
·
2022-08-12 16:07
LyScript 内存交换与差异对比
LyScript针对内存读写函数的封装功能并不多,只提供了内存读取和内存写入函数的封装,本篇文章将继续对API进行封装,实现一些在软件逆向分析中非常实用的功能,例如内存交换,内存区域对比,磁盘与内存镜像比较,
特征码
检索等功能
lyshark
·
2022-08-03 17:00
WAF详解及WAF绕过
(核心其实也是基于规则的防御)|任何工具(Awvs、IPS、IDS)其实都是基于规则进行匹配,最多加个爬虫功能功能:网马|木马主动防御及查杀网页木马和网页挂马扫描工具采用
特征码
+启发式
赤赤三
·
2022-07-25 09:58
网络安全
浅谈无文件落地攻击
与传统的攻击思路不同,无文件攻击采用一种不写入目标磁盘的手法攻击,而不写入磁盘中则无法被杀软检测出一些病毒
特征码
,也可以很好的绕过杀软。那么不写入磁盘又真的无文
errorr0
·
2022-06-16 00:40
内网渗透
安全
linux
系统安全
网络
windows
使用 jMeter 对需要 User Authentication 的 Restful API 进行并发负载测试
就是和国内一家专注于提供人脸识别技术解决方案的企业合作,用户通过微信扫码从而完成人脸识别后,在用户授权的情况下,会调用SAPMarketingCloud的contactAPI,生成对应的contact数据,并且将人脸识别得出的面部
特征码
通过
·
2022-05-15 10:18
使用环境监测实现反调试与反反调试
反反调试方法:1.窗口名/窗口类随机化更可靠的使用环境监测反调试方法(之后会更新):代码段抽取一个哈希值,或者提取一个
特征码
进行检测,缺陷:耗能太
人类观察者
·
2022-04-08 11:00
渗透测试之信息收集(2)
应用程序一般在htlmjscss的文件中多多少少会包含写
特征码
,比如WordPress在robots中会包含wp-admin,首页index.php中会包含generator=WordPress3.xx
小鬼别闹了!
·
2022-03-23 13:32
网络
基于autoEncoder神经网络计算图片相似度
autoEncoder的网络组成部分:autoEncoder网络主要是两部分组成,分别是压缩和解码其中压缩部分称之为Encoder,解码部分称之为Decoder中间的code称之为
特征码
为什么使用a
think_three
·
2022-03-20 07:35
深度学习
图片相似度
autoEncoder
图片相似度计算
autoEncoder
pytorch
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他