原创 那短短几百米的距離,我用了3年的時間來走完(非技術貼)
找工截至今日,應該已經塵埃落定了,心裏想着記錄一下吧. 謹以此文紀念我考研和讀研的這3年多的時間. 此文非炫耀貼,但是如魯迅先生所說:"我向來是不憚以最大的惡意來揣度中國人的",我會提醒某些同學:"親,ctrl+w
2018-08-27 07:45:29
原创 鬼影3樣本Mbr之後保護模式代碼詳細註釋(最精華的地方啦)
今天和明天是最後兩天宿舍有空調的日子啦,暑假宿舍沒空調啊,悲催T__T 好吧,今天是最精華的部分啦對於鬼影3的分析,剩下的都是浮雲啦,alg.exe不準備分析了,能用OD調試的貨.分析起來只是時間問題.但是MBR和之後的
2018-08-27 07:45:28
原创 Human Knowledge Belongs to The World2!(升級版)
重構了一下,加入多進程模型(使用multiprocessing模塊).代碼複用和函數封裝還是存在一點不足,所以定爲version 0.9版.高手請略過^_^ 首先是配置文件:config (沒有後綴名),接下來是py腳本.
2018-08-27 07:45:28
1
原创 [HowTo]BackTrack5-R2上編譯GCC4.7.0編譯器(大家一起來學C++11)
雖然自己的簡歷上寫着熟悉C/C++,但是之前說白了,自己也是用C++的編譯器寫着C代碼的程序員,C++一些比較強大的語言特性並沒有很好的融入到自己的代碼當中.當然,寫Win驅動的話,我還是喜歡比較原始的C方式^_^.Leonard
2018-08-27 07:45:28
2
原创 SSDT獲取原始服務地址的方法與原理(燈燈燈燈,我肥來了..)
好吧,我胡漢三肥來了..(確實肥了- -),幾個月沒發什麼文章.其實.我也只是一個新丁~歡迎大家交流,高手勿噴,謝謝合作^_^ 對於SSDT,不知道的同學請自己百度,判斷出SSDT被HOOK之後,如何恢復成原始服務地址?主
2018-08-27 07:45:27
11
原创 GCC4.7.0庫裏的shared_ptr,weak_ptr和unique_ptr的簡單講解(拋磚求玉,有圖有真相)
實習了一個半月了,實習的日子過得真快.亮哥十分照顧,各種指點,還不單單是技術方面的,這就是傳說中良師益友啊.實習一下,感覺視野開闊了一些,以前做的感覺都是像小孩子玩具一樣,自娛自樂,現在回頭去看感覺也挺水的-____-.
2018-08-27 07:45:25
原创 Stoned Bootkit v2學習筆記之infector(友情贈送SBv2磁盤佈局介紹)
好吧,看着標題SBv2容易讓人聯想到I社的Sexy Beach,不過此作品已經出了第五部了,宅男們,去ZOD求種子吧,啊哈哈哈哈哈哈 下午例會時間改到3點,mb的這種天氣走在路上就是一個悲劇,雖然會議室有空調...老闆說
2018-08-27 07:45:25
原创 MS10-046_LNK文件快捷方式漏洞的原理分析(多圖殺貓)
文件快捷方式漏洞MS10-046是除了n年前的動畫光標(.ani)漏洞之外另一個讓我覺得比較有趣的漏洞,畢竟是本機執行任意代碼的權限,當然,n年前我還只是一個菜鳥,神馬都不懂. 入正題吧,歡迎拍磚,大家一起進步.(後面
2018-08-27 07:45:25
13
原创 Human Knowledge Belongs to The World!(題目與正文無關...)
好吧,本來就是比較邪惡之物,看的懂的同學就看唄.手癢編輯了一下,高手請略過^_^ ''' @file: PswList_Csdn.py @auth: GaA.Ra @date: 2011.12.23 @ver :
2018-08-27 07:45:25
原创 鬼影3樣本MBR詳細註釋(好吧,繼續友情贈送磁盤佈局..)
好吧,寫一個好的病毒確實是一門藝術,但是現在已經很少有人在堅持這個了. 今天下午開例會,老闆宣佈正式放假了,暑假宿舍沒空調,結果老闆說,可以去她辦公室,啊哈哈哈哈哈.我決定堅持留下來學習了>_< 吐槽能力下降
2018-08-27 07:45:25
5
原创 GCC4.7.0庫<array>,<vector>的簡單講解和C++11帶來的變化
實習滿2個月了.謹以此文緬懷本來應該是我最後一個暑假卻用來實習的暑假.T_T(樓主強烈聲明,實習生活很nice,前面只是吐槽,請無視) 入正題,循慣例,上圖先: 簡單來看,vector是繼承_Vector_b
2018-08-27 07:45:24
原创 關於Stoned Bootkit v2編譯和Bochs調試軟盤MBR的吐槽(傷不起啊..)
昨天晚上弄着弄着搞到2點多,早上眼睛睜開,6點40,想着問題沒解決,很是不爽,腦海裏浮現n種方案(n>2),果斷下牀繼續幹活.天不負我..淚流滿面.終於停在該死的0x7c00上面了..阿西..上圖 圖片發到微薄上就刪了
2018-08-27 07:45:24
1
原创 我對C++11內存模型的一點理解(附面經)
霎時間又到週末,這兩天廣州天氣比較糟糕,一下子雷暴雨一下子又出太陽,夏天到了麼- -大學城打雷的時候完全不敢走在路上..感覺隨時有被閃電劈中的危險... 週四週五的時候過去騰訊校招幫忙了,負責收霸面簡歷,今年感覺競爭很大啊
2018-08-27 07:45:24
原创 LaZySandBox Ver0.5(beta)
昨天趕了個界面出來,比較水,將就一下,總結大會過了之後準備果斷重構一遍.上圖 一個Ring0下的exe,跟驅動通信的,簡單通信(DeviceIoControl)和一個文件系統過濾驅動,基本完成的功能是對指定進程的文件
2018-08-27 07:45:24
4
原创 鬼影3樣本ASM2C(mb.exe + hello_tt.sys)
好吧,蛋疼的考試已經結束了,暑假除了看論文之外沒其他任務,這兩天跟老闆開完總結會議之後再看看要什麼時候回家..老媽以爲我暑假不回,這兩天一直打電話想做說服工作-___- 現在有點小困,不多做吐槽了.下午晚飯時間羣裏三哥又發
2018-08-27 07:45:24