hans774882968

简介 作者：hans774882968以及hans774882968以及hans774882968 示例 下面展示了一个鼠标指针“方案”安装的inf文件，我们主要搞清楚这个文件所做的事情。来源： 这个

引言 基于Visual Studio的内联汇编教程已然不少，且质量较好。但基于gcc/g++的内联汇编教程少得可怜，且即使是英文文档也……真是一把辛酸泪！但是看到本文的你们，就不必感受那些辛酸了，只需

依赖 IDA7.7 虚拟机Ubuntu20.04 Ubuntu20.04 虚假控制流（Bogus Control Flow，BCF），通过加入包含不透明谓词的条件跳转（也就是跳转与否在运行之前就已经确

依赖 Windows10 虚拟机Ubuntu20.04 开源工具foremost zip伪加密+用NTFS流隐藏文件 附赠一个NTFS入门实验~

引言 偶然发现了一种有趣的编码方法，这种方法的特点是：一个明文可能得到多个密文，但一个密文可以得到唯一的明文。于是我们希望把这种方法学会，并用python复现。

依赖 IDA7.7 python的pefile库 用pefile库获取资源文件 文件头、函数头拥有固定数据是常常涉及的常识

依赖 IDA7.7+IDA动态调试 Ubuntu20.04 作者：hans774882968以及hans774882968以及hans774882968 思路 Ubuntu下file命令：64位ELF

依赖 IDA7.7 Ubuntu20.04 思路 64位ELF。用IDA打开即可看到main函数 总结：hook了strcmp函数 接下来用IDA动态调试来解决此题

依赖 IDA7.7 VirtualBox虚拟机Ubuntu20.04 SCUCTF新生赛2021-DebugMe：ELF在这找：https://github.com/bluesadi/SCUCTF-B