stack
Всё по теме «stack» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
Статья ASM. Обратные вызовы «Callback» против телеметрии стека
В статье речь пойдёт о способах противодействия обратной трассировки стека такими инструментами как сторожа Defender, а в более общем случае и EDR. Рассматриваются принципы функционирования обратных вызовов Callback, а так-же устройство пула системных потоков из класса ThreadPool. Содержание...- Marylin
- Тема
- callback stack threadpool unwind
- Ответы: 2
- Раздел: Мои статьи
-
Статья ASM – техники из старого сундука [3]
Hello All! Делиться со-всякими алго и наработками уже входит у меня в привычку, и в продолжении цикла этих заметок предлагаю разбор всякого хлама из старого сундука. На повестке дня сегодня следующее: 1. Фиктивный стек; 2. Список установленных программ в реестре; 3. Базовые операции с текстом...- Marylin
- Тема
- install marylin msi stack реестр
- Ответы: 15
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Как сделать так, чтобы байты x00 не "перетерались" другими?
Привет, всем✋ Хочу задать вопрос. Практикуюсь в атаке возврата в библиотеку. ASLR отключен. Вот такая ситуация: Адрес system - 0xb7e18c00 Адрес /bin/sh - 0xb7f58aaa Перезапускаю программу в gdb с помощью команды: r $(python -c 'print "\x41" * 36 + "\xaa\x8a\xf5\xb7" + "AAAA" +...- ROP
- Тема
- gdb reverse engineering stack stack overflow x00
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Стек – общая философия
Стек – неотъемлемая часть любого, работающего под управлением процессора х86, приложения. Он организован на аппаратном уровне и магнитом притягивает к себе как системных программистов, так и различного рода малварь. Переполнение стека – наиболее часто встречающейся программный баг, который...- Marylin
- Тема
- marylin stack устройство стека
- Ответы: 9
- Раздел: Мои статьи
-
M
Эмуляция асемблеровского стека
Всем привет, есть PE-файл, задача состоит в том, чтобы получать значения из стека в каждый момент времени выполнения программы. Я пытаюсь таким образом вытаскивать значения аргументов которые функция получает и которые использует. Собственно вопрос, есть ли какие-нибудь либы для python или...- malmel
- Тема
- emulation portable executable python reverse stack
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)