[逆向工程] ASV2012(Action Script Viewer)解密反编译DoSWF加密Flash之 图文教程 日期：：2017-04-03点击：115 好评：0
1 、首先将加密的flash文件拖入ASV2012的窗口，“动作脚本”选项卡中能看到一些乱码，方块之类的标识符，且代码中有doswf之类的字符出现，则此文件被DoSWF加密过。 2 、点击ASV2012菜单栏的“工具”-“SWF Revealer”。 3 、SWF Revealer启...
[逆向工程] peid在64位下提示 Peid.exe已停止工作的问题解决 日期：：2016-09-11点击：158 好评：1
PEi功能强大 之前在xp/2003/win7 32都ok，现在换成64位win7/win10都无法运行。一打开就提示 “PEid.Exe已停止工作” 后来在网上查了下cr173上说是插件的问题，于是通过排查发现是xInfo.dll在作怪,改名后就OK啦...
[逆向工程] IPAdr.exe破解(练手) 日期：：2016-05-31点击：108 好评：0
【文章标题】: IPAdr.exe破解 【软件名称】: IPAdr.exe 【加壳方式】: 无 【编写语言】: delphi 【使用工具】: OD 【作者声明】: 失误之处敬请诸位大侠赐教! -------------------------------------------------------------------------------- 【详细过程】 00...
[逆向工程] 关于那种22位四不像的MD5 日期：：2016-04-16点击：175 好评：2
GCV15/bVem29Cu9CiBpP+w GCV15/bVem29Cu9CiBpP+w E5Ia47UWnXs19vyWWsjKbg Q3GN6LRsX/ba1eJUEQqLeA Dhvt8khDDmpERqXcsUhtWQ 这是前5条数据, 长度都是22字节, 等长 - 目测应该是某种hash; 至少, cmd5认识这玩意; 咱们今天的目的是了解下这种加密是怎么来的, 走个流程熟悉...
[逆向工程] 祸起萧墙：由播放器引爆的全国性大规模挂马分赃 日期：：2015-07-09点击：70 好评：0
事件起因从5月底开始，360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是，该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。起...
[逆向工程] Linux编程基础——GDB（查看数据） 日期：：2015-05-05点击：186 好评：0
查看栈信息 当程序被停住了，首先要确认的就是程序是在哪儿被断住的。这个一般是通过查看调用栈信息来看的。在gdb中，查看调用栈的命令是 backtrace ，可以简写为 bt 。 (gdb) bt #0 pop () at stack.c:10 #1 0x080484a6 in main () at main.c:12 也可...
[逆向工程] 一次ELF文件的解构之旅 日期：：2015-05-05点击：175 好评：0
ZZ 黑客志 http://heikezhi.com/2011/09/15/hackme-deconstructing-an-elf-file/ 一个朋友最近发给我一个他编写的据称很难破解的程序，让我找出它的密码，经过几个小时的Hacking，我顺利找到了密码，并且在这个过程中，除了学到许多新技术之外，...
[逆向工程] 解药来了：思科发布针对勒索软件TeslaCrypt的解密 日期：：2015-05-01点击：59 好评：0
这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角Tesl...
[逆向工程] 解决Themida壳在虚拟机中无法运行的办法 日期：：2014-12-31点击：73 好评：0
前几天有个朋友遇到了这个问题，今天自己也遇到了，加了Themida壳的程序，在虚拟机中运行的时候会弹框“本程序无法在虚拟机中运行”，应该是为了反调试的，对虚拟机进行一些设置就可以了，我用的是第一种方法，第二种方法...
[逆向工程] Ubuntu11.04的设置在哪？对Ubuntu11.04的看法 日期：：2014-12-29点击：29 好评：0
Ubuntu11.04的设置居然被移到了关机按钮里面，我了个擦，这是由多么的非主流呀，或者是因为最大化的节省界面资源吧，哈哈哈，我刚刚升级完找了半天呀，亲！~~ 还有啊，卡得要命，不知道为什么，而且更改设置还要花屏，要是...
“输入法”或许是计算机软件领域最伟大的发明之一了，也是我们日常的计算机使用中最常用...
我们团队最近捕获到一个vbs后门脚本，发现比较有意思，根据以往遇到的脚本，绝大多数都是...
“密写”技术在很多侦探小说和谍战电影中经常会出现。 间谍用密写药水把情报写在白纸上，...
破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以...
P-Code简介 术语P-Code既不是一个新名词也不是Microsoft的发明，P-Code只是简单地被解释执行的伪指...
本文测试环境为360安全卫士9.0，最新版的安全卫士已修复此漏洞...
