|
[招聘]百度招聘Windows底层工程师
看见shineast大牛就想起开源的东辉主动防御 |
|
[招聘]绿盟科技招聘研发工程师/安全研究员
支持下,年后去北漂 |
|
[原创]恶意PDF文档解析工具(完整源代码)
太谢谢了!! |
|
[原创]恶意PDF文档解析工具(完整源代码)
要不加QQ吧,以后多交流呵呵 |
|
[原创]恶意PDF文档解析工具(完整源代码)
嗯嗯.... |
|
[原创]恶意PDF文档解析工具(完整源代码)
他们说的应该是pdf文件被加过密的。。shellcode编码解码那完全是在stream里面。对解析pdf文件的关键字段没什么影响吧 |
|
[原创]恶意PDF文档解析工具(完整源代码)
加密这块我到没细研究过,完了一定看看 |
|
[原创]恶意PDF文档解析工具(完整源代码)
貌似不简单吧,我没研究过加密那部分 |
|
[原创]恶意PDF文档解析工具(完整源代码)
加密加密流对象呢,,并不加密PDF中的那些关键字段 |
|
[原创]恶意PDF文档解析工具(完整源代码)
010 Editor我也用过,PDFTemplate.bt这个我也在这里分享过http://bbs.pediy.com/showthread.php?t=125500,不过做着个小工具之前确实没用过PDF Stream Dumper。。要是用过的话就真没必要写了。怎么着也没别人写的好啊 |
|
[原创]恶意PDF文档解析工具(完整源代码)
不能。参考 恶意PDF文件解析思路 就知道了 link: http://hi.baidu.com/justear/blog/item/4a4fd2ec892820382df53402.html |
|
[原创]恶意PDF文档解析工具(完整源代码)
压缩至文件其实也是可以的,但是存在个问题,,如果解压的stream比先前的长度长的话这个长度值不仅要修改。而且还要修改对应的obj在xref中的偏移地址。startxref的值也对应会改变,,所以问题比较多。这些问题都考虑到才能确保PDF文件不会被损坏哦 |
|
[分享]国际黑客大会 2010
震精了,我看到是国际黑客大会。。怎么都是国内搞安全的 |
|
[分享]PDF文件分析辅助工具
这个倒是不清楚,不过貌似还是要花美刀的! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值