文章总结： 本文阐述学好软件逆向需掌握编程、操作系统等基本功，而非仅依赖技巧。提供详细学习路线及推荐书单工具，并以吕布传游戏为例，演示使用OllyDbg分析钩子
2026-02-0461评论
网络安全文章
[系统安全]二.如何学好逆向分析及吕布传游戏逆向案例
2026-02-0461评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-02-0461评论
![[系统安全]三.IDAPro反汇编工具初识及逆向解密实战](/images/random/titlepic/10.jpg)
网络安全文章
[系统安全]三.IDAPro反汇编工具初识及逆向解密实战
文章总结： 本文介绍IDAPro反汇编工具的基础用法与逆向工程实战。文章详细讲解了IDAPro的工程创建、主要视图窗口功能及数据库结构。通过一个异或加密EXE案
2026-02-0475评论
![[系统安全]四.OllyDbg动态分析工具基础用法及Crakeme逆向破解](/images/random/titlepic/1.jpg)
网络安全文章
[系统安全]四.OllyDbg动态分析工具基础用法及Crakeme逆向破解
文章总结： 本文介绍OllyDbg动态调试工具基础用法，通过两个Crakeme案例演示逆向破解。案例一通过定位错误提示调试获取注册码；案例二分析序列号算法并提供
2026-02-0476评论
网络安全文章
[系统安全]五.OllyDbg和CheatEngine工具逆向分析植物大战僵尸游戏
文章总结： 本文详解使用CheatEngine和OllyDbg逆向植物大战僵尸游戏的方法。通过CE定位阳光内存地址，利用C语言调用API实现数值修改；使用Oll
2026-02-0450评论
网络安全文章
[系统安全]六.逆向分析之条件语句和循环语句源码还原及流程控制
文章总结： 本文详细讲解逆向分析中C++条件与循环语句的源码还原技术，通过OllyDbg和IDA剖析单双分支及各类循环的汇编定式。重点阐述识别上下界、条件反转及
2026-02-0435评论
网络安全文章
[系统安全]七.逆向分析之PE病毒原理、C++文件加解密及OllyDbg逆向
文章总结： ThisarticledetailsPEvirusprinciplesandWannaCryransomwaremechanisms,providi
2026-02-0459评论
网络安全文章
[系统安全]十一.那些年的熊猫烧香及PE病毒行为机理分析
文章总结： 文档详细讲解了PE病毒概念及熊猫烧香病毒的行为机理。介绍了病毒的自启动、感染传播、自我隐藏及破坏功能，并通过手动查杀演示了排查进程、清理启动项和删除
2026-02-0467评论
![[系统安全]十三.熊猫烧香病毒IDA和OD逆向分析（中）病毒释放机理](/images/random/titlepic/6.jpg)
网络安全文章
[系统安全]十三.熊猫烧香病毒IDA和OD逆向分析（中）病毒释放机理
文章总结： 本文深入剖析利用IDA和OD逆向分析熊猫烧香病毒核心函数sub_408024的过程。通过动态调试跟踪GetModuleFileNameA与FindF
2026-02-0445评论
![[系统安全]十二.熊猫烧香病毒IDA和OD逆向分析（上）病毒初始化](/images/random/titlepic/3.jpg)
网络安全文章
[系统安全]十二.熊猫烧香病毒IDA和OD逆向分析（上）病毒初始化
文章总结： 本文利用IDA和OD逆向分析熊猫烧香病毒的初始化流程。通过PEiD确认样本为Delphi编写且未加壳，重点解析了内存分配、字符串拷贝、异或解密及字符
2026-02-0470评论
![[系统安全]十四.熊猫烧香病毒IDA和OD逆向分析（下）病毒配置](/images/random/titlepic/13.jpg)
网络安全文章
[系统安全]十四.熊猫烧香病毒IDA和OD逆向分析（下）病毒配置
文章总结： 本文详述熊猫烧香病毒逆向分析，重点解析病毒释放与配置行为。核心逻辑是判断当前进程是否为spoclsv.exe，若否则复制自身到系统目录并运行新副本，
2026-02-0459评论
网络安全文章
[系统安全]十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现
文章总结： 文章解析了Chrome利用WindowsAPI存储密码的机制及本地解密风险，演示了密码提取过程；复现了Win10通过特定路径导致蓝屏的拒绝服务漏洞；
2026-02-0489评论
![[系统安全]十八.病毒攻防机理及WinRAR恶意劫持漏洞(bat病毒、自启动、蓝屏攻击)](/images/random/titlepic/14.jpg)
网络安全文章
[系统安全]十八.病毒攻防机理及WinRAR恶意劫持漏洞(bat病毒、自启动、蓝屏攻击)
文章总结： 本文详解Windows病毒攻防机理，包括通过批处理实现修改密码、关机及蓝屏攻击。重点复现了WinRAR恶意劫持漏洞利用目录穿越实现自启动的过程。文章
2026-02-0461评论
网络安全文章
[系统安全]十九.宏病毒之入门基础、防御措施、自发邮件及APT28宏样本分析
文章总结： 本文深入讲解宏病毒原理，涵盖宏概念、自动执行及感染机制。通过CDO邮件与QQ信息发送案例演示恶意行为，结合APT28样本分析远程模板加载与Base6
2026-02-0463评论
网络安全文章
[系统安全]二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解
文章总结： 本文详解PE文件数字签名原理，涵盖防篡改与身份认证机制及签名验证流程。文章引用阮一峰的比喻解释公钥私钥体系，探讨Windows证书验证漏洞CVE-2
2026-02-0461评论
网络安全文章
[系统安全]二十二.PE数字签名之(下)微软证书漏洞CVE-2020-0601复现及Windows验证机制分析
文章总结： 本文详细分析了微软证书漏洞CVE-2020-0601的原理与复现过程。该漏洞源于WindowsCryptoAPI验证ECC证书时未校验曲线参数，允许
2026-02-0442评论
![[系统安全]二十一.PE数字签名之(中)Signcode、PEView、010Editor、Asn1View工具用法](/images/random/titlepic/2.jpg)
网络安全文章
[系统安全]二十一.PE数字签名之(中)Signcode、PEView、010Editor、Asn1View工具用法
文章总结： 本文详解PE文件数字签名的分析与验证，演示了使用makecert生成证书及Signcode签名EXE的过程。通过PEView和010Editor提取
2026-02-0447评论
![[系统安全]二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析](/images/random/titlepic/5.jpg)
网络安全文章
[系统安全]二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
文章总结： 本文系统讲解了OllyDbg动态调试工具的界面构成、常用快捷键及基础配置。通过TraceMe实战案例，详细演示了如何利用API断点获取输入、分析汇编
2026-02-0476评论
![[系统安全]二十四.逆向分析之OD调试INT3断点、反调试、硬件断点与内存断点](/images/random/titlepic/4.jpg)
网络安全文章
[系统安全]二十四.逆向分析之OD调试INT3断点、反调试、硬件断点与内存断点
文章总结： 本文深入讲解逆向分析中OllyDbg的断点原理，涵盖INT3断点机制及反调试技术，对比分析基于调试寄存器的硬件断点与修改内存属性的内存断点。文章结合
2026-02-0465评论
网络安全文章
[系统安全]二十七.WannaCry勒索病毒分析(3)蠕虫传播机制分析及IDA和OD逆向
文章总结： 本文深入剖析WannaCry勒索病毒的蠕虫传播机制，涵盖域名开关检测、服务安装、全网IP扫描及SMB漏洞利用流程。作者结合IDA和OD逆向工具，详细
2026-02-0462评论
![[系统安全]二十五.WannaCry勒索病毒分析(1)Python复现永恒之蓝漏洞实现勒索加密](/images/random/titlepic/7.jpg)
网络安全文章
[系统安全]二十五.WannaCry勒索病毒分析(1)Python复现永恒之蓝漏洞实现勒索加密
文章总结： 本文复现了WannaCry勒索病毒利用永恒之蓝漏洞攻击Windows7的过程。作者通过Python脚本和MS17-010漏洞获取权限，结合Doubl
2026-02-0458评论
![[系统安全]二十九.外部威胁防护和勒索病毒对抗（深信服老师）](/images/random/titlepic/8.jpg)
网络安全文章
[系统安全]二十九.外部威胁防护和勒索病毒对抗（深信服老师）
文章总结： 本文分析了网络安全面临的勒索病毒与APT挑战，提出纵深防御、快速处置及能力升级的应对策略。重点介绍了深信服网端云协同架构，结合下一代防火墙的AI检测
2026-02-0451评论
![[系统安全]二十八.CS逆向分析(1)你的游戏子弹用完了吗？CheatEngine工具入门](/images/random/titlepic/9.jpg)
网络安全文章
[系统安全]二十八.CS逆向分析(1)你的游戏子弹用完了吗？CheatEngine工具入门
文章总结： 本文详细介绍了使用CheatEngine逆向分析CS1.6游戏实现无限子弹的方法。通过搜索内存地址、分析汇编指令、查找指针链及基址，实现了跨地图生效
2026-02-0452评论
网络安全文章
[系统安全]三十.WannaCry勒索病毒分析(4)全网“最”详细的蠕虫传播机制解读
文章总结： 本文深度剖析WannaCry勒索病毒的蠕虫传播机制，结合逆向工具详解其利用MS17-010漏洞进行内外网扩散的源码流程，涵盖域名开关、Shellco
2026-02-0449评论
网络安全文章
[系统安全]三十一.恶意代码检测(1)恶意代码攻击溯源及恶意样本分析
文章总结： 本文系统讲解恶意代码攻击溯源，涵盖恶意代码演化及同源分析原理。学术部分介绍特征提取与相似性计算；产业界重点详述域名IP、入侵日志、全流量分析、同源分
2026-02-0468评论
网络安全文章
[系统安全]三十三.恶意代码检测(3)基于机器学习的恶意代码检测技术
文章总结： 本文深入讲解基于机器学习的恶意代码检测技术，涵盖SVM、神经网络等算法及特征工程。文章结合Saxe、火眼等案例，详细分析了字节熵、API序列等静态与
2026-02-0441评论