谷歌上周五宣布BinDiff开源——这是给安全研究人员用于进行二进制文件分析和对比的工具。...早在2011年的时候，谷歌就收购了Zynamics，也就成为了BinDiff的东家，那个时候这款工具就已经很流行了。...BinDiff当时是需要商业授权的，只不过谷歌在收购Zynamics之后调低了其价格。 谷 歌自己将BinDiff融入到了许多内部文件分析系统中，利用其二进制对比技术，来追踪恶意程序家族。...BinDiff提供对比结果，通过 数十亿次的对比，将全球恶意程序汇聚成相关家族。”...当前，BinDiff能够针对x86、MIPS、ARM/AArch64、PowerPC等架构进行二进制文件的对比。最新版，为Windows和Linux平台开发的4.2版，当前已经可以从官方网站下载
这篇文章将详细讲解恶意代码同源分析和BinDiff软件基础用法，首先介绍恶意代码同源分析原理，其次介绍BinDiff工具的原理知识和安装过程，最后介绍BinDiff软件基础用法和Diaphora开源工具...---- 二.BinDiff软件安装及原理 BinDiff和DeepBinDiff是两个经典的恶意代码同源分析工具，接下来作者将详细介绍BinDiff软件的原理知识及安装流程。...BinDiff将来自IDA的函数显示为突出的流程图，颜色表示边缘和代码块的特殊属性，如下图所示： BinDiff处理可执行文件的抽象结构，忽略反汇编中的汇编级指令。...---- (5) IDA的BinDiff插件 同样，我们可以在IDA中使用BinDiff 插件。在启动IDA后，加载一个数据库并按Ctrl+6以显示插件主窗口。.... [4] BinDiff官方文档：https://www.zynamics.com/bindiff/manual/ [5] BinDiff下载地址：https://www.zynamics.com/bindiff.html
EXE 加壳 UPX：近乎完美的开源的压缩壳工具，包含DOS，Linux和Windows版本。...Linux 调试工具 gdb：首选调试器 Windows 逆向分析 PE 文件分析工具 LordPE，ProcDump、PETools 其它工具 COMRaider：ActiveX查看器 Process...高级进程查看器 漏洞挖掘 AxMan Fuzzer：开源 ActiveX 模糊测试 Nduja Fuzzer：浏览器模糊测试 Grinder：模糊测试框架 BugScan：二进制分析工具（IDA Pro脚本） BinDiff...1-day 漏洞 Zynamics Bindiff（商用）、turbodiff、patchdiff2、Darungrim：IDA插件，通过各种技术和启发式方法来确定同一文件不同版本间的代码更改。
Kacherginsky ida-sync-plugin for ida 6.x opensource Fast IDB2Sig and LoadMap plugins(IDA) Zynamics.BinDiff.v4.0.1
Binary Copy & Paste IDA Pro Plugin wizard for vs2013 Fast IDB2Sig and LoadMap plugins(IDA) Zynamics.BinDiff.v4.0.1
先对proccgi进行分析，借助Bindiff插件进行比对，如下。在函数sub_00008824()中，仅改变了处理流程的顺序，未发现安全问题。 ?...同样，对uhttpd进行分析，Bindiff比对的结果如下。大部分发生变化的是系统函数，除了uh_cgi_auth_check()函数之外。 ?
IDB2Sig and LoadMap plugins(IDA) IDA Pro Plugin wizard for vs2013 IDA Binary Copy & Paste Zynamics.BinDiff.v4.0.1
二进制差异 和往常一样，我开始使用修补程序修改的二进制文件的BinDiff（在这种情况下只有一个：TermDD.sys）。下面我们可以看到结果。 TermDD.sys的BinDiff前后补丁。
二进制差异 和往常一样，我开始使用修补程序修改的二进制文件的BinDiff（在这种情况下只有一个：TermDD.sys）。下面我们可以看到结果。 ?...TermDD.sys的BinDiff前后补丁。 除了“_IcaBindVirtualChannels”和“_IcaRebindVirtualChannels”之外，大多数变化都变得非常平凡。
差异性对比 通过使用bindiff软件对比ADB.Mirai和Telnet.Mirai两个样本。我们发现这两个样本相似度非常高。...Bindiff对比图如下： ?
Linux 文件系统 目录 说明 bin 存放二进制可执行文件 sbin 存放二进制可执行文件，只有 root 才能访问 boot 存放用于系统引导时使用的各种文件 dev 用于存放设备文件 etc...是超级管理员 localhost 表示主机名 ~ 表示当前目录（家目录），其中超级管理员家目录为 /root，普通用户家目录为 /home/chan $ 表示普通用户提示符，# 表示超级管理员提示符 Linux...test.tar.gz 文件搜索命令 locate：在后台数据库搜索文件 updatedb：更新后台数据库 whereis：搜索系统命令所在位置 which：搜索命令所在路径及别名 find：搜索文件或文件夹 用户和组 Linux
通过bindiff 比较补丁前后两个版本的mproxy文件，只找到下面一处不同。补丁增加了对’.’的判断： ? ? 这里只是找到疑似的漏洞点，具体分析不动了。。。。
差异化的ntfs.sys 用BinDiff对比打了补丁的驱动和未打补丁的版本，我们看到只改变了一个功能，NtfsOffloadRead。 ?
backi后ñ摹了HTTP.SYS的十二月版本中，我们安装了一个分析，机器上的补丁，并使用IDA Pro和BinDiff执行差异分析。修补后的二进制文件中只有几个更新的函数名称。
Linux文件操作 Linux中，一切皆文件(网络设备除外)。 硬件设备也“是”文件，通过文件来使用设备。 目录(文件夹)也是一种文件。...boot:这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件和镜像文件。...deb:deb是Device(设备)的缩写，该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。...系统会自动识别一些设备，例如U盘、光驱等，当识别后，Linux会把识别的设备挂载到这个目录下。...---- Linux文件的操作方式 文件描述符fd fd是一个大于等于0的整数。 每打开一个文件，就创建一个文件描述符，通过文件描述符来操作文件。
linux安装.net 下载.net https://dotnet.microsoft.com/download/thank-you/dotnet-sdk-2.1.4-linux-x64-binaries...下载安装包后执行命令： dotnet-sdk-2.1.302-linux-x64.tar.gz yum install libicu -y cd /root ln -s /data1/soft /data.../soft tar zxvf dotnet-sdk-2.1.302-linux-x64.tar.gz -C /data1/soft/dotnet/ echo 'export DONET_ROOT=$PATH
为了解决内存紧缺的问题，Linux引入了虚拟内存的概念。为了解决快速存取，引入了缓存机制、交换机制等。...要深入了解Linux内存运行机制，需要知道下面提到的几个方面。 首先，Linux系统会不时地进行页面交换操作，以保持尽可能多的空闲物理内存。...其次，Linux进行页面交换是有条件的，不是所有页面在不用时都交换到虚拟内存中，Linux内核根据“最近最经常使用”算法，仅仅将一些不经常使用的页面文件交换到虚拟内存中。...Linux虽然可以在一段时间内自行恢复，但是恢复后的系统已经基本不可用了。...Linux下可以使用文件系统中的一个常规文件或者一个独立分区作为交换空间。同时Linux允许使用多个交换分区或者交换文件。
Linux ESC :wq 和:wq!的区别 Linux ESC:wq 和:wq!...的区别 发布者：IT人在线 ｜ 发表时间：2018-12-4 17:20:43 Linux ESC :wq esc(键退出)->:(符号输入)->wq(保存退出) wq(存盘并退出 write%quite
相信很多在linux平台工作的童鞋, 都很熟悉管道符 '|', 通过它, 我们能够很灵活的将几种不同的命令协同起来完成一件任务.就好像下面的命令: echo 123 | awk '{print $0+123...EAGAIN 如果所有管道写端对应的文件描述符被关闭，则read返回0 如果所有管道读端对应的文件描述符被关闭，则write操作会产生信号SIGPIPE 当要写入的数据量不大于PIPE_BUF时，linux...当要写入的数据量大于PIPE_BUF时，linux将不再保证写入的原子性。
---- O_SYNC 缓存同步 为了保证磁盘系统与缓冲区内容一致，Linux系统提供了sync,fsync,fdatasync三个函数。...---- Linux文件IO流程图 内核中会有一个线程，不断地将高速页缓冲区中的数据写入到物理磁盘中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
