最近研究沙箱優(yōu)化精算，發(fā)現(xiàn)需要學(xué)習(xí)一下 hook API 的方法撩嚼，于是去啃了cuckoo的源碼提澎，發(fā)現(xiàn)基本原理是一種叫做inline hook的hoo...

按照官網(wǎng)步驟安裝嫩絮，然后上圖： 看著還不錯摆昧，可以打標(biāo)記颂龙，自己添加技術(shù)點芜繁，還能導(dǎo)出json珊肃、電子表格和圖片荣刑。 可惜我的虛擬有點承受不住，打開頁面變得...

web版本沒有成功執(zhí)行近范，貌似是需要將自己的git賬號和密碼設(shè)置為環(huán)境變量才可以嘶摊。為了避免麻煩，直接用了windows的桌面版评矩。 界面比較簡約叶堆，小...

由于在書里沒有找到具體的托管資源數(shù)據(jù)結(jié)構(gòu)，這個過程主要通過dnlib源碼進(jìn)行分析斥杜。 以上是本次研究使用的樣本虱颗，目的是能夠順利讀取到托管數(shù)據(jù)中的P...

書上是這樣說的： 數(shù)據(jù)結(jié)構(gòu)差不多如下： 到此為止沥匈，都是可以理解的： 但后面就會讓人摸不到頭腦，原因就在這里： 這里理解了很久忘渔，最后明白了一些高帖，這...