TypechoJoeTheme

霍雅的博客

登录
用户名
密码
/
注册
用户名
邮箱

霍雅

追求源于热爱，极致源于梦想！
网站页面
类目归类

最新文章

2026-05-20

WMPFDebugger 新版本找偏移 通过x64dbg
WMPFDebugger 新版本找偏移 通过x64dbg
由于ida加载整个dll太慢了 所以使用x64dbg作为调试 https://github.com/evi0s/WMPFDebugger/blob/main/ADAPTATION.md 附加任意一个wechatappex ![Pasted_image_20260426220358.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260426220358.png) 到符号找到flue.dll 复制右键基址00007FF8A7E30000 ![Pasted_image_20260426220456.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260426220456.png) 然后双击进来 右键当前模块字符串 ![Pasted_image_20260426220539.png](https://pub-39d5f05546734445bcd012c4d905bb...
2026年05月20日
664 阅读
0 评论
2026-03-16

suctf 2026 POFP-huoya
suctf 2026 POFP-huoya
全是agent 哎 就 怎么说呢 算了不说了 ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/9d57499a-63ad-4014-bae8-d88493b9ac4c.png) # pwn ## SU_Chronos_Ring and SU_Chronos_Ring1 一开始容易想到几条假路： ### 1. 改 `/etc/passwd` 因为环境里 `/etc/passwd` 可写，而且没有 `/etc/shadow`，看起来像能加一个 UID 0 用户： echo 'pwn::0:0:pwn:/root:/bin/sh' >> /etc/passwd su pwn 但实际会报： su: must be suid to work properly 原因是这个环境里的 `su` 不是 suid，改 `/etc/passwd` 没用。 ### 2. 替换 `/bin/sh` `/tmp/job` 是 root 用绝对路径 `/bin...
2026年03月16日
1,042 阅读
0 评论
2026-01-22

import REC FINAL自动修复iat
import REC FINAL自动修复iat
选择活动进程 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20250813144611.png)](Pasted_image_20250813144611.png) 复制oep地址 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20250813144705.png)](Pasted_image_20250813144705.png) 填入右侧，不要基址 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20250813144748.png)](Pasted_image_20250813144748.png) 选择获自动查找iat、取输入表 然后点击无效函数 发现有357个无效 [![](https://pub-39d5f05546734445bcd012c4d90...
2026年01月22日
673 阅读
0 评论
2026-01-06

GODOT 引擎逆向
GODOT 引擎逆向
https://in1t.top/2024/01/23/godot-%E5%BC%95%E6%93%8E%E9%80%86%E5%90%91%E5%88%9D%E6%8E%A2/ ![Pasted_image_20251013134051.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251013134051.png) 使用这个工具 godot RE tools 选择下图 ![Pasted_image_20251013134227.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251013134227.png) 打开 ![Pasted_image_20251013134305.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251013134305....
2026年01月06日
661 阅读
0 评论
2025-12-31

反调试总结
反调试总结
参考文献：https://www.bilibili.com/video/BV1gZ2CBxERj/?spm_id_from=333.1387.upload.video_card.click 进程创建的时候就以调试模式创建 进程正常创建但是后面附加调试 进程调试模式创建会修改比附加多修改一些标志位 反调试方法全面总结 以下是所有反调试方法的部分总结 ## 一、基于系统标志的检测 ### 1.PEB BeingDebugged标志检测 检香PEB结构的BeingDebugged字段是否被设置 数据检测是指程序通过测试一些与调试相关的关键位置的数据来判断是否处于调试状态。比如 PEB 中 的 BeingDebugged 参数。数据检测就是直接定位到这些数据地址并测试其中的数据，从而避免调用 函数，使程序的行为更加隐蔽。 示例： ```c BOOL CheckDebug() { int BeingDebug = 0; __asm { mov eax, dword ptr fs:[30h] ; 指向 PEB 基地址 movzx eax, byte ...
2025年12月31日
857 阅读
0 评论
霍雅
追求源于热爱，极致源于梦想！
69 文章数
43 评论量

人生倒计时

今日已经过去小时
这周已经过去天
本月已经过去天
今年已经过去个月
霍雅
JOE RSS MAP