wzt

21 posts

Freebsd stack protector 解讀

2021年06月30日 2021年06月30日
經驗心得

作者： wzt 原文鏈接：https://mp.weixin.qq.com/s/-RyiuZIZWxUc38q7vGXY7A 1 用戶層 Freebsd默認的編譯器是clang，在libc的實現...

Freebsd Audit 子系統解讀

2021年06月23日 2021年06月23日
經驗心得

作者：wzt 原文鏈接：https://mp.weixin.qq.com/s/-U71_2jMvboCj-y7CHDBAA 1 背景 1.1 freebsd audit 簡介 Freebsd a...

如何用調試器在 win10 下隱藏進程

2021年06月23日 2021年06月23日
經驗心得

作者：wzt 原文鏈接：https://mp.weixin.qq.com/s/08KHfzVltDu3rwZefJ98-Q NT內核在創建進程時，會將自身插入到nt!PsActiveProces...

Linux Kaslr 實現解讀

2021年06月22日 2021年06月22日
經驗心得

作者：wzt 原文鏈接：https://mp.weixin.qq.com/s/qGQ-_uDD3Umn-7bbRGf7pA 1 地址隨機化與PIE 1.1 pie簡介 gcc 的pie選項可以生...

Win10 ACG 逆向分析

2021年06月21日 2021年06月21日
經驗心得

作者：wzt 原文鏈接：https://mp.weixin.qq.com/s/M_juT5PZrMMmqYYAwenKnw 1 前言 Windows10提供了 ACG (Arbitrary Co...