逆向破解

溢出入门文章Ver.1(demo)异常处理SEH

2.(SEH)3分钟理论阅读通过直接覆盖返回地址eip,控制系统指针指到相应地址。执行存在jmp esp的指令，通过跳转定位到shellcode领域执行playload。其中有2点问题是系统与硬件的DEP数据保护不允许返回执行数据 ASLR 地址随机变化会导致原本地址要执行的 jmp esp 指令变化为其他不可预知的指令由于DEP除了

2013-11-16 21:15 20 6504

逆向破解回复70次

溢出入门文章Ver.1

开头我很纠结，因为原理解释会很抽象。但是请放心，我会完全以我的风格去解释，但是细节就不用较真了。由于操作解释过程却是十分简单的，但是理论却很繁琐。假如我只写如何溢出如何定位溢出点，如何定位shellcode 执行编写shellcode，操作示意基本不用几百个字几张图片就能完成。但这样就不叫入门了

2013-10-26 19:49 70 14792

逆向破解回复42次

迟来的6.1礼物 EPATHOBJ 0day exploit

在看雪上看到的，测试了一下，感觉还不错。win7上测试通过。根据店小弎的测试，据说在2003上第一次会蓝屏，第二次爆系统资源不足，第三次成功。各位机友自己去编译吧原帖内容如下：Tavis Ormandy 在做压力测试的时候发现的这个漏洞.see:http://blog.cmpxchg8b.com/http://seclists.org/fulldisclosure

2013-6-3 16:15 42 8103

逆向破解回复136次

过狗菜刀的制作

过狗菜刀的制作　　BY:风之传说好久木发帖子了，现在来发一个吧。亮亮相。{:6_439:} 正文：看到90sec的群里有一童鞋发了张图片。。。说神马，过狗菜刀。。好像很牛B的样子，也没截他过狗后的效果图。。就算他过狗吧，于是问了半天，你是如何弄的，然后一句话都没回。。没办法，不搞破解几年了。现在，

2013-5-11 13:19 136 17383

Win7中利用Msgreen.dll加载绕过office 2010 DEP保护

在这篇文章中，我们将讨论一种新的技术，Windows 7 中用来绕过Office 2010中的ASLR保护。结束这篇文章，你将能够了解到如何在Windows 7上运行Office 2010的漏洞，简单起见，我再次选择CVE 2010-3333。在我最后发表的文章中，我讨论了漏洞适用于Windows XP的整个概念，在这里，我将讨论为Windows 7。XP

2013-5-4 00:01 12 4674