老王课程的最近发布

老王教你怎样快速分析恶意代码

工欲善其事，必先利其器。希望这个帖子能为有兴趣进入反病毒行业的朋友提供一些基本信息。先说说硬件：条件允许的情况下，2条不同网络运营商提供的线路，2台或以上的电脑，具体配置自己感觉满意就行虽然用虚拟机也可以，但难免某些恶意代码有虚拟机检测机制，所以能用真机就尽量用了接下来是必备软件：Windows XP（别嫌弃老，老有老的好处，轻便+省事）IDA Pro（虽然市面上还有别的反汇编工具，一是因为ID

网络安全

原创 2015-01-18 22:29:06 811 阅读

老王教你分析远控木马是怎样工作的

本来是一个朋友给我，要我找下后门的，可是这远控太强大了，而且作者的汇编基础非常强，就没找到，倒是无巧不成书的，发现了他的隐藏技术，瞬间感觉喜欢上了，于是写成了win32 分享下，3分钟前，主动防御会拦截，但是电脑重启后程序可以运行，现在又测试了下，已经变成高危病毒了，无语的360啊。。。源码如下，各位可以根据需要修改：[AppleScript] 纯文本查看复制代码

网络安全

原创 2015-01-18 22:26:40 620 阅读

解剖安卓手机短信拦截木马

文件信息：File Name: 淘宝宝贝分享图.apkFile MD5: D9C5B64070D54BB6477C9154E41344FF样本下载地址：http://www.kuaipan.cn/file/id_204886686096687106.htm使用工具：dex2jarjd_Gui1.使用解压软件右键解压得到以下文件：2.下载dex2jar工具解压：把classes.dex 拷贝到dex

网络安全

转载精选 2015-01-18 22:22:06 857 阅读 1点赞 1评论

[移动样本分析] 【原创】某伪装建设银行插件apk病毒分析（附源码）

本帖最后由元亨利之贞于 2013-11-14 20:42 编辑样本下载地址：http://yunpan.cn/Q9NBdg6nqP4Fp 密码123 源代码：http://yunpan.cn/Q9DXRkGIkagmL 源码附件是自己逆的，可能在某个逻辑上存在错误，但是大部分功能已经实现，还望海涵样

网络安全

转载精选 2015-01-18 22:19:08 1342 阅读

老王教你怎样解密分析窃取QQ号的过程

具体现象部分网吧发现QQ木马盗号的现象，主要是体现着以下几点：1、木马执行不规律，木马行为与策略相关联。2、就了解到的情况来看，感染QQ2013为主。3、破坏QQ文件，全局dll注入。修改微软官方模块rasman.dll,使系统指向假的rasman.dll，执行完病毒代码之后再指向真的rasmanorg.dll。4、QQ被破坏，按登录键进程直接退出。相关文件暂时查到病毒下载器为C:\windows

网络安全

转载精选 2015-01-18 22:16:09 3003 阅读 1收藏

老王教你怎样干掉局域网的IDA验证

IDA 6.6 泄露了一段时间了，当天就有很多“去掉IDA局域网验证”的补丁出现~~网友们真的是好热心嚎~~~作为吾爱破解的一员，更喜欢自己动手呢~~~当检测到局域网中其他人也在用同一授权的IDA是，它会弹一个框好，我们就从字符串下手，我们发现了这个字符串我们看看，哪个函数调用了“anotherCopy_sub_54E980”，是这个“recvfrom”？原来是通过udp，ida在局域网中互相通信

网络安全

原创 2015-01-18 22:10:50 1191 阅读

LNMP高并发时502

之前php-fpm配置：单个php-fpm实例，使用socket方式，内存8G 静态方式，启动php-fpm进程数300，具体参数如下 1 2 3 4 5 6 7

系统

LNMP

原创 2015-01-18 22:03:39 902 阅读

Llinux 磁盘配额的搭建和常规问题解答

1 磁盘配额的使用限制仅针对整个分区：磁盘配额实际运行时，是针对“整个分区”进行限制的，例如，如果/dev/hda5载入在/home下，那么，在/home下面的所有目录都会受到限制。只对一般身份用户有效：并不是所有在Linux上的账号都可以设置磁盘配额，例如root就不能设置磁盘配额，因为他拥有整个系统所有的数据。 2&nbs

linux

系统

磁盘配额

原创 2015-01-18 22:01:54 341 阅读

linux下的/etc/passwd和/etc/shadow详解

linux下的/etc/passwd和/etc/shadow详解一、/etc/passwd/etc/passwd 文件是一个纯文本文件，每行采用了相同的格式：name:password:uid:gid:comment:home:shellname 用户登录名password 用户口令。此域中的口令是加密的,常用x表示。当用户登录系统时，系统对输入的口令采取相同的算法，与此域中的内容进行比较。如果此

linux

系统

原创 2015-01-18 22:01:03 751 阅读

Linux 创建及扩展逻辑卷

实验01 创建逻辑卷实验目标从两块磁盘上各取10GB组成20GB的卷组从卷组中划分一个16GB的逻辑卷 &

linux

系统

逻辑卷

原创 2015-01-18 21:59:59 429 阅读

RedHat安装Git工具

1、首先到官网上下载git包，地址为http://git-scm.com/download 2、输入命令tar zxvf git-1.7.9.4.tat.gz 解压文件到当前目录 3、依次执行./configure make sudo 1、首先到官网上下载git包， 2、输入命令tar zxvf git-1.7.9.4.tat.gz 解压文件到当前目录 3、依

系统

RedHat安装Git

转载精选 2015-01-18 21:59:00 1510 阅读

NFS挂载报错

环境：CentOS 6.5 64bit 在一台客户端机上执行mount命令挂载nfs，结果报如下错误： 1 2 3 4 5 6 mount:wrongfstype,badoption,badsuperblockon192.168.0.10:/bak, missingcodepageorhelperprogram,orothererror (forseveralfilesystems(e.g.

系统

NFS

原创 2015-01-18 21:58:03 535 阅读

构建Nginx Cache高性能缓存系统

随着Nginx web服务器得到越来越多的SA的青睐，Nginx的cache功能已经具备Squid所拥有的Web缓存加速功能、清除指定URL缓存的功能。而在性能上，Nginx对多核CPU的利用，胜过Squid不少。另外，在反向代理、负载均衡、健康检查、后端服务器故障转移、Rewrite重写随着Nginx web服务器得到越来越多的SA的青睐，Nginx的cache功能已经具备Squid所拥有

系统

高性能缓存

转载精选 2015-01-18 21:56:53 471 阅读

Linux系统基础深入讲解

一、系统运行原理 1、内存运行的程序：一部分是BIOS映射，一部分是内核； 2、Shell：和计算机交互（GUI：图形界面和CLI：命令行）； 3、内核功能：进程管理、内存管理、文件系统、网络功能、硬件驱动、安全机制。二、Linux发展史 1、世界上第一台计算机，最一、系统运行原理 1、内存运行的程序：一部分是BIOS映射，一部分

linux

系统

原创 2015-01-18 21:55:19 484 阅读

inotify用法简介及结合rsync实现主机间的文件实时同步

一、inotify简介inotify是Linux内核2.6.13 (June 18, 2005)版本新增的一个子系统（API），它提供了一种监控文件系统（基于inode的）事件的机制，可以监控文件系统的变化如文件修改、新增、删除等，并可以将相应的事件通知给应用程序。该机制由著名的桌面搜索引擎项目beagle引入用于替代此前具有类似功能但存在诸多缺陷的dnotify

系统

转载精选 2015-01-18 21:51:02 323 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

知识改变命运！！

老王教你怎样快速分析恶意代码

老王教你分析远控木马是怎样工作的

解剖安卓手机短信拦截木马

[移动样本分析] 【原创】某伪装建设银行插件apk病毒分析（附源码）

老王教你怎样解密分析窃取QQ号的过程

老王教你怎样干掉局域网的IDA验证

LNMP高并发时502

Llinux 磁盘配额的搭建和常规问题解答

linux下的/etc/passwd和/etc/shadow详解

Linux 创建及扩展逻辑卷

RedHat安装Git工具

NFS挂载报错

构建Nginx Cache高性能缓存系统

Linux系统基础深入讲解

inotify用法简介及结合rsync实现主机间的文件实时同步