Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(36) | 回帖(140) | 精华(0)

qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-8-2 07:33 1 [原创]x64dbg---Scylla dusksoft 怎么我的x64dbg没有自带任何插件，官网下载的。可能更新之后没放在插件菜单项下了，可以点击这个图标打开
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-6-3 07:29 0 [原创]Ghidra和x64dbg的地址配合 qj111111 ida有插件,搜offset 没用过，是这个吗？ 146K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1e0X3!0H3z5e0m8Q4x3V1k6V1e0$3k6X3M7$3g2@1 还是别的呢？
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-5-22 07:20 1 [原创]Ghidra和x64dbg的地址配合 CRoot 那 IDA呢？ IDA没有直接复制RVA的方法，当前地址减一下基址就得到RVA了
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-5-8 18:33 0 [求助]样本定位C2和加解密逻辑数据是用WSASend发送的，和0x3A异或
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-5-7 17:34 0 [求助]样本定位C2和加解密逻辑 HugeBird 110.242.70.57这个应该是百度，另外一个应该也是域名解析。可以跟下getaddrinfo，里面都是类。。我懒得看了 110.242.70.57确实是百度，对请求返回了400响应码， 18.143.121.97应该是真实的C2，返回了加密的内容，而且之前没有相关的DNS解析记录，应该不是域名解析出来的
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-5-7 07:16 0 [求助]样本定位C2和加解密逻辑 TurkeybraNC 您好，还没有找到，这个IP是物理机上获得吗？是在虚拟机里运行样本，wireshark抓包发现的
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2025-5-5 17:11 0 [求助]样本定位C2和加解密逻辑 TurkeybraNC err，不好意思，昨天那个分三段解密的只是功能选择字符串的解密，至于正文的解密采用RC4，先初始化S盒，同时遍历链表节点来对抗动态分析S盒的位置，然后分两次生成33和34字节密钥片段，再动态选择异或或 ... 您好，有找到这2个ip吗？ - 110.242.70.57 - 18.143.121.97
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-10-18 07:11 0 [原创] de4dot zzcc 最近访问gtihub总是出问题，打不开呀用代理
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-10-11 21:36 0 [求助]关于注册表项关闭windows的ASLR功能 gailium 改内核吧，写个内核态驱动钩住有什么具体的思路吗？对内核态驱动不太熟
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-10-9 23:06 0 [求助]关于注册表项关闭windows的ASLR功能这个方法不行
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-10-9 22:59 0 [求助]关于注册表项关闭windows的ASLR功能咖啡_741298 明确的说，win10在系统层面关不了ASLR，只能靠修改PE 不是关不了啊，是只对32位程序生效，对64位程序不生效，虽然我也不知道为什么
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-6-26 07:31 0 低版本VMP脱壳 NT10086 有没有64位DLL的教程？我没遇到过，不知道64位和32位有什么区别，如果有例子可以看看
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-5-21 08:12 0 [求助]SafeNet 超级狗脱壳 MicroCoin 这个工具能完美脱壳吗？看起来处理之后的导入表都是正常的，但我不知道原程序长什么样，所以不确定是不是完美脱壳
qux 雪币： 15214 活跃值： (7823) 能力值： ( LV5，RANK：77 ) 在线值：发帖 36 回帖 138 粉丝 21 关注私信	qux 2024-5-18 22:56 0 [求助]SafeNet 超级狗脱壳您好，这是自己加的壳吗？如果是自己加的壳，可以分享一下相关的工具和原程序吗？我这边试了下，XVolkolak 可以脱掉这个壳，806K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5L8%4u0K6K9h3y4I4i4K6u0W2k6$3W2@1K9s2g2T1i4K6u0W2K9h3!0Q4x3V1k6Q4x3U0y4^5N6X3!0D9K9$3!0D9j5h3D9`.

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值