[逆向工程]
恶意软件样本分析：RTF 远程模板注入攻击
本文记录了一次面试过程中进行的恶意软件样本分析，该样本利用 RTF 远程模板注入和 CVE-2017-11882 漏洞进行攻击，展示了从初始投递到持久化执行的完整攻击链。
阅读本文记录了一次面试过程中进行的恶意软件样本分析，该样本利用 RTF 远程模板注入和 CVE-2017-11882 漏洞进行攻击，展示了从初始投递到持久化执行的完整攻击链。
阅读
早期对 MBR（主引导记录）的分析笔记，包含结构、分区表和引导代码。
阅读
在研究 Android 逆向工程时，常常会遇到应用的反调试机制。通过编译定制化的 Android 系统，我们可以从源码层面绕过这些检测。然而，传统的 AOSP 编译过程存在诸多痛点
阅读