如果使用中出现错误，例如： [INFO] ConfuserEx v1.0.0 Copyright (C) Ki 2014 [INFO] Running on Microsoft Windows NT 6.2.9200.0, .NET Framework v4.0.30319.42000, 64 bits[DEBUG] Discovering plugins... [INFO] Discovered 10 protections, 1 packers.[DEBUG] Resolving comp
一、实验原理 1.恶意软件的检测机制 基于特征码的检测： 特征码即一段或多段数据，包含这样数据的可执行文件或其他库、脚本被认为是恶意代码。 基于启发式恶意软件检测： 根据片面特征推断，通用的、多特征、非精确的扫描。 基于行为的恶意软件检测： 启发式的一种，加入了行为监控。 2.免杀
这是一个困扰我很久很久的问题，本来打算把exe的打包签名做成jenkins自动化的，却被这个问题打断了。 最后，无意中找到了解决方案。我们下载的包解压后结构如下： 里面的VMProtect_Con.exe就是用来做命令行加壳的，如何做呢：VMProtect_Con.exe 直接接文件就可以了，比如VMProtect_Con.
2019年9月23日，.NET 项目管理总监 Scott Hunter 在.NET 开发者盛会宣布了.NET Core 3.0 稳定版正式发布。 作为一个大版本更新，.NET Core 3.0 引入了大量改进和新特性，例如新增加的 Windows Forms 和 WPF、新的 JSON API、对 ARM64 架构的支持，以及全面提升的性能。更多可参考微软官方
PEID查壳，没有，IDA载入，被加壳了。 工具没脱掉，手脱UPX。 找PUSHAD和POPAD。 来到真正的OEP，OD修改OEP，用IDA加载。 ......攻防世界没给jpg 哈哈，做不下去了。。。。。
题目描述 Papa brought me a packed present! let’s open it. Download : http://pwnable.kr/bin/flag This is reversing task. all you need is binary 我的思路 首先使用ida打开，发现无法自动识别处理器类型并且有很多没办法正常显示的地方。查看string，发现了一个ups
SHELL壳的运行原理：加壳过的EXE文件是可执行文件，它可以同正常的EXE文件一样执行。用户执行的实际上是外壳程序，这个外壳程序负责把用户原来的程序在内存中解压缩，并把控制权交还给解开后的真正程序，这一切工作都是在内存中运行的，整个过程对用户是透明的。•编译：将单个的 .c 或 .cpp 编
20190802 SHA-256: b0737f683abe509dac7f7ef86147f2b51ffa85f925928cdf0efed3a2fcb5873c 20190411 加壳 SHA-256: 367cc38fffa951a51c018dec8e4689ac40e0b4d4f0387b35fb036553fe6b96e5 20190525 加壳 SHA-256: f953c4dc89a82ed2ba7b349663869a3d39bf33dc4e05a367663620cacb4
发布程序前一定要做加密，不然会被破的体无完肤。推荐几款加密产品。 Virbox Protector Standalone 加壳工具 效果：代码加密，防止静态反编译 加密技术：代码混淆/虚拟化/代码加密/智能压缩/ 使用体验：提供demo版和正式版，加密操作简单，直接对dll或者exe加壳保护。对java的jar包/class文件、
之前，花了三、四天的时间写了一个压缩壳，Mark一下。简单说下逻辑：1、MFC实现的UI交互部分：展示壳的功能，获取被加壳程序的路径，显示加壳进度。2、加壳功能Pack导出为一个dll，MFC部分动态加载。3、壳的本体Stub，把数据段、只读数据段合并到代码段，添加到被加壳程序的最后。简单说下功能：1、支
分享Unity3D程序加密及授权使用加密狗的方案。首先对Unity3D 程序做代码加密，保护不被反编译。使用的方法是对整个程序的文件夹拖到加壳工具（Virbox Protector）中加壳保护。加壳时要与加密锁进行绑定，在加壳程序中即可设定。Virbox Protector 对 Assembly-CSharp.dll 做加密，无需手动加
针对C#生成得exe文件加密，需要达到代码不能被反编译得效果。Virbox Protector Standalone 加壳工具主界面如图：开始进行加密直接拖入文件或者选择打开文件的形式，选择需要加密exe可执行程序或者dll动态链接库。【特别提醒：如果被加壳程序的相同目录下存在 xxx.map 文件，那么会自动加载 m
Python 是一种面向对象的解释型计算机程序设计语言，Python 语言写的程序不需要编译成二进制代码，可以直接从源代码运行程序。 在计算机内部，Python解释器把源代码转换成称为字节的中间形式，然后再它翻译计算机使用的机器语言并运行。这使得Python更加简单 ，也使得Python程序更加易于移植
一、实验内容 1.1 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分） 1.2 通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截图。） 1.3 用另一电
免杀原理与实践 目录 知识点问答 实践内容 遇到的问题 心得体会 知识点 meterpreter免杀 基础问题回答 杀软是如何检测出恶意代码的？ 特征码(基于签名):模式匹配,比对特征码库 启发式:通过恶意代码的一些特殊行为来进行a判断 基于行为:通过其特殊行为(如修改注册表,自启动,修
免杀原理与实践 1 关键内容 正确使用msf编码器，msfvenom 生成如 jar 之类的其他文件，veil-evasion，加壳工具，使用 shellcode 编程 通过组合应用各种技术实现恶意代码免杀 用另一电脑实测，在杀软开启的情况下，可运行并回连成功 2 基础问题回答 杀软是如何检测出恶意代码的？ 构建病毒
2018-2019 2 20165203 《网络对抗技术》 Exp3 免杀原理与实践 免杀原理与实践说明及基础问答部分 实验任务 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分） 通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成
杀软是如何检测出恶意代码的？ 识别代码特征码 监测像后门的行为 （2）免杀是做什么？ 让后面程序不被安全软件发现 （3）免杀的基本方法有哪些？ 多方式编码 半手工shellcode编程 完全自己写没有被记录的后门 实践总结与体会 免杀技术十分重要，所有网络攻防工作都需要免杀技巧的支持 开启杀
2018-2019-2 网络对抗技术 20165232 Exp3 免杀原理与实践 免杀原理及基础问题回答 一、免杀原理 一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是很大一个产业。其中
题目链接：https://ctf.bugku.com/challenges 题解： 打开题目 下载文件得到.exe文件 先看看是否加壳，可以用PEID软件查看【PEID下载链接：https://pan.baidu.com/s/1cuVgoUW_6fKSihezRN3NqA】 可以看到文件未被加壳，因此用Ollydbg软件查看文件汇编代码【Ollydbg软件下载链接：https://pan
