waliedassar
This post is about a bug in the Windows Kernel that i recently discovered and reported to Microsoft. It lies in code responsible for parsing PE executables. The "nt!MiCreateImageFileMap" function is prone to a vulnerability where the "e_lfanew" field of the "_IMAGE_DOS_HEADER" structure is not properly checked against the "SizeOfImage" field of the "_IMAGE_OPTIONAL_HEADER" structure. The bug is du
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 BIGLOBEのサービス一覧
Malware Analysis Search
This is a custom Google that searches anti-virus analysis pages, malware analysis blogs and other related malware/RCE websites. Currently about 75 different sites are used. This helps with removing all the clutter of forums and other useless search results. Sometimes when looking at malware I want to know if someone else has already analyzed it. Hopefully this will be helpful. Easily Memorable Goo
Life is beautiful: 「ブログは始めてみたいが、何を書いてよいのか分からない」と悩んでいる人のための三冊
私の「CGMの面白さは自ら情報を発信する側にならなければ理解できない」という言葉にもかかわらず、「ブログは始めてみたいが、何を書いてよいのか分からない」とグズグズしている人たちが私のまわりにも何人もいる。今日はそんな彼らのための推薦図書三冊。 ・頭の良くなる短い短い文章術 ブログを書き始めようかと迷っている人の背中をそっと押してくれる良書。自分のまわりの人やものを常に好奇心であふれた眼で見る気持ちさえ持って生きてさえいれば、ネタに困ることなど決してないのだ。ブログの更新が滞りがちな人にもお薦め。 ・理科系の作文技術 それまでは「自分は作文が不得意だ」と思い込んでいた私を一気に開眼させてくれた良書。初めて読んだ時の感想は、「なんで学校ではこんな簡単なことを教えてくれなかったんだ！」である。私が常に「分かりやすい文章」を書くように心がけているのはこの本の影響。 ・文章表現、４００字からのレッス
ハルファ紀行
ハルファ紀行 PDF Acrobat Reader DC 24.002.20759 がリリースされました。 APSB24-29 テーマ:セキュリティ - ジャンル:コンピュータ 2024/05/14(火) 21:00:00| PC | トラックバック:0 | コメント:0 PDF Acrobat Reader DC 24.002.20736 がリリースされました。 テーマ:Windows 全般 - ジャンル:コンピュータ 2024/05/05(日) 23:55:30| PC | トラックバック:0 | コメント:0 Java Java8 Update411 がリリースされました。 脆弱性の修正を含みます。 テーマ:セキュリティ - ジャンル:コンピュータ 2024/04/17(水) 19:40:00| PC | トラックバック:0 | コメント:0 PDF Acrobat Reader D
Nynaeve
Yesterday, I provided a brief performance overview of the MSIL JIT backend versus my implementation of an interpretive VM for various workloads. Today, I’ll mostly pontificate on conclusions from the JIT project. It has certainly been an interesting foray into .NET, program analysis, and code generation; the JIT engine is actually my first non-trivial .NET project. I have to admit that .NET turned
Alex Ionescu’s Blog – Windows Internals, Thoughts on Security, and Reverse Engineering
Alex Ionescu’s Blog Windows Internals, Thoughts on Security, and Reverse Engineering Introduction Previously, in Part 1, we were able to see how the Windows Driver Foundation (WDF) can significantly simplify the development of drivers, including even “research-type” non-PnP drivers. In this part, we will now enter the guts of Hyper-V and talk about how hypercalls work (a portmanteau of syscall (sy
工学ナビの中の人の研究と周辺
AR.Droneたのしいですよね． 2010年10月5日に公開された SDK1.5 からVisualC++での開発にも対応したようなので， インストールからサンプルを動かすまでをレポートしたいと思います． AR.DroneをPCから制御できたよ． １．ARDRONE open API platformのWebサイトでアカウントを取る． ページ右上の「登録する」から登録ページに飛べる． ２．ARDrone APIのページに行く．ページ内に 「Download full SDK source code, mutliplatform examples and documentation.」 と書かれた箇所があるので，そこの[Download]のリンクをクリック． ３．配布中のSDKのリストが書かれたページに飛ぶので， そこから最新のものをダウンロードする． 現時点の最新版は，1.5.0 ARDr
CCI：
Computer Crime Investigation最近はEFSなどの暗号化のせいで，liveで証拠となるディスクを複製するケースが増えてきているらしい．とはいえ，効率性の観点から，電源を落としてディスクを取り外し，専用のハードウェアで複製するケースも依然あると思われる（当然，揮発性のデータはその前に集める）． 電源を落とす方法として，以前読んだことのある「Hacking Exposed Computer Forensics」では，「remove the power cord from the system（p59）」，つまりプラグを抜け，と書かれている．通常のシャットダウンをしてしまうと，データの変更が起きてしまうためだと思われる． 一方，EnCE study guideのassessment testの設問では， プラグを抜くCではなく，通常のshutdown操作を行うAを答えであ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TippingPoint | DVLabs | MindshaRE: Extending IDA with Custom Viewers
Nothing But Programming
The Exploitant
Blogger
The Sad State of Reverse Engineering
Johannes Passing's Blog
nmantaniの日記
OpenRCE
Domain is Parked
Page Not Found • Namecheap.com