lyshark的博客_Ansible 自动化笔记,C/C++ Boost 框架,C/C++ Qt 窗体开发原创

LyScript 实现对内存堆栈扫描

LyScript插件中提供了三种基本的堆栈操作方法，其中`push_stack`用于入栈，`pop_stack`用于出栈，而最有用的是`peek_stack`函数，该函数可用于检查指定堆栈位置处的内存参数，利用这个特性就可以实现，对堆栈地址的检测，或对堆栈的扫描等。

LyScript 插件

堆栈

有符号数

无符号数

原创点赞0 阅读13 收藏0 评论0 7 天前

LyScript 从文本中读写ShellCode

LyScript 插件通过配合内存读写，可实现对特定位置的ShellCode代码的导出，或者将一段存储在文本中的ShellCode代码插入到程序堆中，此功能可用于快速将自己编写的ShellCode注入到目标进程中，以用于后续测试工作。 LyScript项目地址：https://github.com/

LyScript 插件

可执行

取文本

github

原创点赞0 阅读19 收藏0 评论0 7 天前

LyScript 验证PE程序开启的保护

有些漏洞利用代码需要在某个保护模式被关闭的情况下才可以利用成功，在此之前需要得到程序开启了何种保护方式。验证其实有很多方法，其原理是读入PE文件头部结构，找到`OPTIONAL_HEADER.DllCharacteristics`结构，通过与不同的操作数与运算得到，LyScript插件完全可以实现这个验证功能，实现起来也是很简单的。

LyScript 插件

保护方式

与运算

加载

原创点赞0 阅读7 收藏0 评论0 7 天前

LyScript 内存交换与差异对比

LyScript 针对内存读写函数的封装功能并不多，只提供了内存读取和内存写入函数的封装，本篇文章将继续对API进行封装，实现一些在软件逆向分析中非常实用的功能，例如内存交换，内存区域对比，磁盘与内存镜像比较，特征码检索等功能。

LyScript 插件

机器码

内存区域

封装

原创点赞0 阅读14 收藏0 评论0 7 天前

LyScript 实现应用层钩子扫描器

Capstone 是一个轻量级的多平台、多架构的反汇编框架，该模块支持目前所有通用操作系统，反汇编架构几乎全部支持，实现应用层钩子扫描，我们需要得到程序内存文件的机器码以及磁盘中的机器码，并通过capstone这个第三方反汇编引擎，对两者进行反汇编，最后逐条对比汇编指令，实现进程钩子扫描的效果。

LyScript 插件

反汇编

机器码

汇编指令

原创点赞0 阅读14 收藏0 评论0 7 天前

LyScriptTools 反汇编类API接口手册

LyScriptTools模块实在LyScript模块反汇编基础上封装而成，其提供了更多的反汇编方法，可以更好的控制x64dbg完成自动化反汇编任务，API参考手册如下。 LyScript项目地址：https://github.com/lyshark/LyScript is系列函数: 该系列是反汇编

LyScript 插件

反汇编

汇编指令

指定位置

原创点赞0 阅读10 收藏0 评论0 7 天前

LyScriptTools 模块类API接口手册

LyScriptTools工具包是在LyScript模块基础上封装的工具包，其主要是二次封装LyScript插件实现的一些新功能，或者将特定功能组件拆分开形成的独立模块，此类模块可实现更加精细化的功能控制，在实际开发中推荐使用此种方式调用。 LyScript项目地址：https://github.c

LyScript 插件

调试器

封装

初始化

原创点赞0 阅读0 收藏0 评论0 7 天前

LyScriptTools Control 调试类API手册

LyScriptTools模块中的DebugControl类主要负责控制x64dbg调试器的行为，例如获取或设置寄存器组，执行单步命令等，此类内的方法也是最常用的。 LyScript项目地址: https://github.com/lyshark/LyScript 调试类命令总结如下表所示： | D

LyScript 插件

寄存器

剪贴板

调试器

原创点赞0 阅读9 收藏0 评论0 7 天前

PE格式: 分析IatHook并实现

Ring 3层的 IAT HOOK 和 EAT HOOK 其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的 InlineHook 不太一样 IAT Hook 需要充分理解PE文件的结构才能完成 Hook，接下来将具体分析 IAT Hook 的实现原理，并编写一个DLL注入文件，实

C++ 安全编程技术

PE格式

字符串

#include

导出函数

原创点赞0 阅读182 收藏0 评论0 8 天前

PE格式: 新建节并插入DLL

PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,分析,技术等。首先老样子，我们先来到PE节表位置处，并仿写一个.hack的

C++ 安全编程技术

PE格式

字符串

内存对齐

#include

原创点赞0 阅读189 收藏0 评论0 8 天前

PE格式: 新建节并插入代码

PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,分析,技术等。经过了前一章的学习相信你已经能够独立完成FOA与VA之间的互

C++ 安全编程技术

PE格式

f5

#include

创建线程

原创点赞0 阅读167 收藏0 评论0 8 天前

PE格式: VA地址与FOA地址

PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,分析,技术等。首先我们先来演示一下内存VA地址与FOA地址互相转换的方式，

C++ 安全编程技术

PE格式

虚拟地址

保存文件

可执行文件

原创点赞0 阅读165 收藏0 评论0 8 天前

Cheat Engine CE官方教程 [汉化]

CE修改器官方教程汉化版，区别于前款教程，官方教程中使用的是Tutorial位程序，如下是经过翻译后的官方文档。第一步：欢迎当教程启动时，您应该会看到类似的东西，您只需在阅读帮助文本后单击“下一步”按钮即可。在后面的步骤中保存，以防崩溃（从注入中）并在以后重新启动。运用CE如何附加到

Cheat Engine

2d

表单

寄存器

原创点赞0 阅读46 收藏0 评论0 8 天前

CE修改器入门：运用代码注入

从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。

Cheat Engine

5e

反汇编

自动生成

原创点赞0 阅读45 收藏0 评论0 8 天前

对于核辐射的理解

各位朋友，今天咱们不聊计算机技术，聊一聊本人对核辐射的理解。之所以想分享一下个人看法，是因为今天听故事时，听到一个发生在日本的小故事，这个故事是这样的，三个工人在核电厂上班，由于违规操作导致发生了核裂变，大量的伽玛射线喷发而出，击穿了工人的DNA链，导致这个工人没过多久就over了。核辐射释放大量

计算机技术

杀毒软件

javascript

原创点赞0 阅读20 收藏0 评论0 8 天前

LyScript 寻找ROP漏洞指令片段

ROP绕过片段简单科普一下，你可以理解成一个可以关闭系统自身内存保护的一段机器指令，这段代码需要我们自己构造，这就涉及到在对端内存搜寻这样的指令，LyScript插件增强了指令片段的查找功能，但需要我们在LyScript插件基础上封装一些方法，实现起来也不难。 LyScript项目地址：https:

安全工具发布

机器码

汇编指令

封装

原创点赞0 阅读16 收藏0 评论0 13 天前

LyScript 实现自定义反汇编

LyScript 插件默认提供了一个get_disasm_code()方法可以直接获取到指定行数的反汇编代码，但如果需要自定义获取或者是需要自己封装一个反汇编方法，则你可以用如下两种方式来得到。 LyScript项目地址: https://github.com/lyshark/LyScript 第一

安全工具发布

反汇编

机器码

汇编指令

原创点赞0 阅读15 收藏0 评论0 13 天前

LyScript 获取上一条与下一条指令

LyScript 插件默认并没有提供上一条与下一条汇编指令的获取功能，当然你可以使用LyScriptTools工具包直接调用内置命令得到，不过这种方式显然在效率上并不理想，我们需要在LyScript插件API基础上自己封装实现这个功能。 LyScript项目地址：https://github.com

安全工具发布

汇编指令

调试器

ip地址

原创点赞0 阅读19 收藏0 评论0 13 天前

操作系统开发: 编写开机引导

操作系统是用来管理与协调硬件工作的，开发一款操作系统有利于理解底层的运转逻辑，本篇内容主要用来理解操作系统是如何启动的，又是如何加载磁盘中的内核的，该系列文章参考各类底层书籍，通过自己的理解并加以叙述，让内容变得更加简单，一目了然，即可学到知识又能提高自己的表述能力。该系列文章是在学习《操作系统真

操作系统开发

寄存器

数据

加载

原创点赞0 阅读15 收藏0 评论0 13 天前

next主题替换tag中的#警号

next主题中默认post文章底部是一个#警号，很影响美观，去除它的办法是，找到目录`themes\next\layout\_macro\post.njk`

Web 前端总结

ico

刷新页面

javascript

原创点赞0 阅读16 收藏0 评论0 13 天前

Python 封装zabbix-get接口

Zabbix 是一款强大的开源网管监控工具，该工具的客户端与服务端是分开的，我们可以直接使用自带的zabbix_get命令来实现拉取客户端上的各种数据，在本地组装参数并使用Popen开子线程执行该命令，即可实现批量监测。封装Engine类: 该类的主要封装了Zabbix接口的调用,包括最基本的参数

Python 编程笔记

客户端

封装

数据

原创点赞0 阅读18 收藏0 评论0 13 天前

Python 封装SNMP调用接口

PySNMP 是一个纯粹用Python实现的SNMP,用PySNMP的最抽象的API为One-line Applications,其中有两类API：同步的和非同步的,都在模块pysnmp.entity.rfc3413.oneliner.cmdgen 中实现,如下是Get方式与Walk方式的基本实现.

Python 编程笔记

数据

sed

ide

原创点赞0 阅读18 收藏0 评论0 13 天前

LyScript 插件命令返回封装

LyScript 自动化插件增加命令行回传参数的封装，由于x64dbg开发文档中提供的命令执行功能无法实现参数回传，导致LyScript插件无法得到

Python 安全编程技术

网络安全工具应用

寄存器

javascript

封装

原创点赞0 阅读22 收藏0 评论0 21 天前

LyScriptTools 扩展Script模块

LyScriptTools模块是一个x64dbg的扩展包，该模块主要针对内置Script脚本命令的类版封装，使得用户可以方便的

封装

javascript

反汇编

原创点赞0 阅读20 收藏0 评论0 21 天前

LyScript 插件批量打开关闭进程

LyScript插件默认没有批量载入功能，导致用户只能手动将被调试进程拖入到x64dbg中才可以调试，使用python模拟快捷键

Python 安全编程技术

剪贴板

ide

2d

原创点赞0 阅读22 收藏0 评论0 21 天前

CE修改器入门：精确数值扫描

附加`Tutorial-i386.exe进程`后,我们点击教程的下一步按钮，

Cheat Engine

地址栏

动态数据

搜索

原创点赞0 阅读33 收藏0 评论0 21 天前

Python 封装zabbix-get接口调用

Zabbix 是一款强大的开源网管监控工具，该工具的客户端与服务端是分开的，我们可以直接使用自带的`zabbix_get`命令来实现拉取客户端上的各种数据，在本地组装参数并使用Popen开子线程执行该命令，即可实现批量监测。

数据

封装

python

原创点赞0 阅读88 收藏0 评论0 21 天前

Python 封装SNMP调用接口

PySNMP 是一个纯粹用Python实现的SNMP,用PySNMP的最抽象的API为One-line Applications,其中有两类API：同步的和非同步的,都在模块pysnmp.entity.rfc3413.oneliner.cmdgen 中实现,如下是Get方式与Walk方式的基本实现.

数据

sed

python

原创推荐点赞0 阅读319 收藏0 评论0 21 天前

LyScriptTools 扩展Script模块

LyScriptTools模块是一个x64dbg的扩展包，该模块主要针对内置Script脚本命令的类版封装，使得用户可以方便的调用x64dbg中的内置脚本命令，该封装原理是利用了LyScript模块中的`run_command_exec()`命令实现的，如下所有的命令封装都是围绕这个API函数进行的。

封装

扩展包

反汇编

原创点赞0 阅读95 收藏0 评论0 21 天前

LyScript 插件命令返回封装

LyScript 自动化插件增加命令行回传参数的封装，由于x64dbg开发文档中提供的命令执行功能无法实现参数回传，导致LyScript插件无法得到内置命令执行后的返回参数，故本人想了一段时间，找到了这个解决方案。

寄存器

封装

python

原创点赞0 阅读90 收藏0 评论0 21 天前

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

lyshark