腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

方亮

无聊时玩的各种技术

专栏作者

341

文章

360690

阅读量

35

订阅数

一套使用注入和Hook技术托管入口函数的方案

开源网络安全打包

工作中，我们可能会经常使用开源项目解决一些领域中的问题。这种“拿来主义”是一种“专业人干专业事”的思想，非常实用。（转载请指明出于breaksoftware的csdn博客）

2019-01-16

1K0

C++拾取——Linux下实测布隆过滤器（Bloom filter）和unordered_multiset查询效率

https 网络安全

布隆过滤器是一种判定元素是否存在于集合中的方法。其基本原理是使用哈希方法将数据映射到一个很长的向量上。在维基百科上，它被称为“空间效率和查询时间都远远超过一般的算法”的方法。由于它只保存散列的数据，所以对于很长的数据有着良好的压缩特性，这个是个不争的事实（可以参见《布隆过滤器 (Bloom Filter) 详解》）。但是其查询效率究竟如何，我们还是要实际测试一下。（转载请指明出于breaksoftware的csdn博客）

2019-01-16

1.5K0

同步、异步、堵塞、非堵塞和函数调用及I/O之间的组合概念

javascript node.js http https 网络安全

在我们工作和学习中，经常会接触到“同步”、“异步”、“堵塞”和“非堵塞”这些概念，但是并不是每个人都能将它们的关系和区别说清楚。本文将对这些基本概念进行讨论，以期让大家有更清楚的认识。（转载请指明出于breaksoftware的csdn博客）

2019-01-16

1.8K0

VC下提前注入进程的一些方法2——远线程带参数

网络安全汇编语言打包

在前一节中介绍了通过远线程不带参数的方式提前注入进程，现在介绍种远线程携带参数的方法。（转载请指明出处）

2019-01-16

8370

一种注册表沙箱的思路、实现——研究Reactos中注册表函数的实现1

网络安全编程算法

因为我们沙箱注入了一个DLL到了目标进程，并且Hook了一系列NtXX(NtOpenKey)函数，所以我们在注入的代码中是不能使用RegXX(RegOpenKey等)这类函数的。因为RegXX系列函数在底层使用了NtXX系列函数，如果在注入DLL执行Hook后的逻辑中使用了RegXX系列函数，将会导致递归调用的问题，就让程序产生“蛋生鸡，鸡生蛋”这样的“思考”，可是程序不知道停止，最终脑袋用完了就挂了。于是使用Nt函数实现我们曾经习惯使用的RegXX函数是必要的。（转载请指明出处）

2019-01-16

7230

Google Test(GTest)使用方法和源码解析——概况

github https git 网络安全

GTest是很多开源工程的测试框架。虽然介绍它的博文非常多，但是我觉得可以深入到源码层来解析它的实现原理以及使用方法。这样我们不仅可以在开源工程中学习到实用知识，还能学习到一些思想和技巧。我觉得有时候思想和技巧是更重要的。（转载请指明出于breaksoftware的csdn博客）

2019-01-16

4.3K0

一种在注入进程中使用WTL创建无焦点不在任务栏出现“吸附”窗口的方法和思路

最近一直在做沙箱项目，在项目快接近结尾的时候，我想给在我们沙箱中运行的程序界面打上一个标记——标识其在我们沙箱中运行的。我大致想法是：在被注入程序的顶层窗口上方显示一个“标题性”窗口，顶层窗口外框外显示一个“异形”的空心窗口。这些窗口如影子般随着其被“吸附”窗口移动而移动，大小变化而变化。(转载请指明出处)以记事本为被注入程序为例：

2019-01-16

1.4K0

PE文件和COFF文件格式分析--概述

刚工作的时候，我听说某某大牛在做病毒分析时，只是用notepad打开病毒文件，就能大致猜到病毒的工作原理。当时我是佩服的很啊，同时我也在心中埋下了一个种子：我也得有这天。随着后来的工作进行，一些任务的和这个理想有了交集，这得以让我有足够的时间和精力去细细研究PE文件和COFF文件格式。（转载请指明出处）

2019-01-16

1.2K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态