=================================================================================================== Title: Advanced exploitation in exec-shield (Fedora Core case study) Author: "dong-hun you"(Xpl017Elz) in INetCop Home: http://x82.inetcop.org & http://www.inetcop.org =================================================================================================== P.S: I am very worried about mi
別になでしことかっていう話ではありません. ポリモーフィックシェルコードってのがあります.それは実行時にコードを生成して,全部生成し終わったらそれに実行を移すようなコードを言います. それで,ポリモーフィックシェルコードならば以下みたいなコードが書けます. %8G6H%B0I%-iiii-s55s-DaacP\-AAAA-cv1%-jj0%-fyR4P-_PP%-wV%6-vF%2P-0000-3yyy-XaYYP-txxS-xyyj-zzzHP -5ll2-%ii%-%gA%P-3333-0oRs-KnVxP-lNN6-o555-D-00P-00tt-nWnn-euEsP-Yqqq-4NZv-8443P-m%1m-w%%p-w5JR実はこれはhello worldを出力する機械語のコードですが,ASCII文字列として読めるようになってます. 例えば,ASCII以外の入力を拒否するプログラ
This cheat sheet outlines tips and tools for analyzing malicious documents, such as Microsoft Office, RTF, and PDF files. To print it, use the one-page PDF version; you can also edit the Word version to customize it for you own needs. General Approach to Document AnalysisExamine the document for anomalies, such as risky tags, scripts, and embedded artifacts.Locate embedded code, such as shellcode,
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く