深耕保护模式(二) 15 Nov, 2021 行业新闻 代码跨段执行 本质就是修改CS段寄存器 要点回顾 段寄存器: ES,CS,SS,DS,FS,GS,LDTR,TR 段寄存器读写: 除CS外,其他的段寄存器都可以通过MOV,LES,LSS,LDS,LFS,LGS指令进... Read More
《Chrome V8原理讲解》21 编译链2:Token和AST,被忽略的秘诀 15 Nov, 2021 行业新闻 1 摘要 本篇是编译链专题的第二篇,详细解释Javascript源码到Token,再到抽象语法树(AST)的转换过程。本文组织方式,词法分析器与Token(章节2);抽象语法树(章节3)。 2 词法分析器... Read More
2021 东华杯 大学生网络安全邀请赛 部分 WriteUp 12 Nov, 2021 行业新闻 引言 “东华杯”2021年大学生网络安全邀请赛暨第七届上海市大学生网络安全大赛 比赛时间: 2021-10-31 09:00 ~ 2021-10-31 21:00 比赛官网: https://www.ichunqiu.com/... Read More
阿里云安全勒索月度报告(10月) 12 Nov, 2021 行业新闻 前言近些年随着勒索即服务(Ransomware-as-a-service)模式的流行,勒索病毒形成了越来越复杂的地下黑色产业链结构,新的勒索家族在不断涌现,老的家族也在不断产生变种,给勒索病毒... Read More
mimikatz源码学习-Kerberos模块 12 Nov, 2021 行业新闻 mimikatz是内网渗透中的一大利器,本文主要讨论学习mimikatz中与Kerberos协议相关的代码 mimikatz的Kerberos模块中常用大概为: 1、 kerberos::list :列出当前的所有票据(当前用... Read More
《Chrome V8原理讲解》第二十篇 编译链1:语法分析,被遗忘的细节 12 Nov, 2021 行业新闻 1 摘要 第三、四、五三篇文章对V8编译流程的主要功能做了介绍,在基础之上,接下来的几篇文章是编译专题,讲解V8编译链,从读取Javascript源码文件开始,到字节码的生成,并结合前... Read More