这里是千夏
展开译文时，绕过古诗文网的登录
绕过古诗文网的登录下一篇：绕过古诗文网播放朗读时的登录 以《庖丁解牛》为例，翻到下面的“展开阅读全文”时跳转到登录页面 跳转页面如下图： 登录绕过F12打开开发者工具，定位到展开的按钮，注意...
PolarCTF2024春季个人挑战赛个人Writeup
PolarCTF2024春季个人挑战赛个人Writeup这里包含了Crypto的两道题，Misc的两道题和Web的一道题。 Reverse方向的题解单独写了一篇：PolarCTF2024春季个人...
PolarCTF2024春季个人挑战赛Reverse方向个人Writeup
PolarCTF2024春季个人挑战赛Reverse方向个人Writeup这里是个人Writeup，本次比赛Reverse方向共有6道题，解出5道，其中题目“易位”没能解出。 其他方向的个人题解...
你的记事本安全吗：瞄准中国用户的恶意的文本编辑器
你的记事本安全吗：瞄准中国用户的恶意的文本编辑器本文为翻译，感觉不如机翻。 原文地址：Infected text editors load backdoor into macOS | Secur...
易语言程序独立编译简要逆向及入口点的寻找
这是一篇对由易语言独立编译导出文件的简要逆向分析记录，基于易语言5.9，技术有限，如有错误还望指出，谢谢！ 程序准备首先，我们准备一个十分简单的易语言程序，有一个窗口，其中有一个按钮，按下弹窗信...
movemenoreg 利用U盘传播的VBS病毒分析及免疫
全文为了显示效果，所有vbscript的代码块标注的语言都是visual-basic，实际语言为vbscript 模拟感染U盘在一台已受感染的计算机上插入U盘，可发现占用空间大小不变，但U盘中的...
PolarCTF靶场Reverse方向中等难度Writeup
PolarCTF靶场Reverse方向中等难度这里是中等难度题目的个人解析，分析题目代码多采用IDA的F5伪代码 更新时间 更新内容 2024年4月13日23:30 添加解析：猜猜我...
利用调试API的Hook学习：挂钩notepad.exe的WriteFile函数
源代码来源于《逆向工程核心原理》第30章 记事本 WriteFile() API 钩取，对其进行了Bug修复和64位适配 本示例于Windows 10 64位系统环境下通过测试 这里利用调试...
2023年天山固网杯Reverse方向部分Writeup
Double 直接运行给出一个假flag和一个base64编码的flag(DASCTF{It_is_also_a_fake_flag!HaHaHaHa}) 隐藏的PE文件使用IDA查看 有一个...
手脱MoleBox2.36的学习
网上已经有许多资料研究MoleBox这个壳，这里同样记录一下研究这个壳的过程，本人也在学习中，如有错误还请指出，谢谢！ OEP找到OEP并不困难，ESP定律即可 在pushad后栈顶下硬件访...