利用 WPS 程序通过白加黑手段银狐样本分析 🦊
分析了一起利用 WPS 程序，通过白加黑的手段反射加载银狐 DLL 样本分析。
使用 IDA 插件管理器及遇到的问题
IDA 官方推出插件管理器: http://hex-rays.com/blog/introducing-the-ida-plugin-manager IDA 官方推出了一款插件管理器 ida-hcli...
PE 文件格式解析 (附源码)
本篇文章对 PE 结构进行剖析，并用 C 实现了一个简单的 PE 解析器。
2025-05-10
CAPEv2 沙盒初体验
本篇文章是对 CAPE 沙盒的一个了解，文章中解释了一些基本的恶意软件分析概念，什么是 CAPE，以及它如何应用到恶意软件分析。
2025-01-25
Go 如何使用 DIE
本篇文章讲述 Go 如何使用 DIE
2025-01-04
AES 逆向识别
主要介绍了 AES 的逆向识别，并举了一些实例并实战
2024-11-15
如何安装 falco
如何在 Debian 系的操作系统下安装 falco。