安全KER - 安全资讯平台

火山引擎云安全
2025-07-22 10:03:57

63492次阅读

字节跳动技术沙龙第十期：白帽技术专场

字节跳动安全中心
2023-05-30 19:02:56

1377073次阅读

攻防对抗

初探进程强杀

攻防对抗

进程保护可以通过三环hook，诸如inline hook，IAT hook，不过在三环的hook都是雕虫小计，很轻松的就可以发现被发现，一些AV或者EDR往往三环是没有钩子的。3环的病毒面对0环的反病毒往往是显得弱小不堪，于是病毒也跳到0环，与反病毒公平展开博弈。

SD
2022-01-05 10:30:26

373602次阅读

攻防对抗

深耕保护模式（五）

攻防对抗

在10-10-12分页方式下，物理地址最多可达4GB。但随着硬件发展，4GB的物理地址范围已经无法满足要求，Intel在1996年就已经意识到这个问题了，所以设计了新的分页方式。

SD
2021-12-15 10:30:04

406796次阅读

攻防对抗

深耕保护模式（四）

攻防对抗

X86模式下存在10-10-12分页和2-9-9-12分页。

SD
2021-11-30 16:30:17

477542次阅读

攻防对抗

深耕保护模式（三）

攻防对抗

windows没有使用调用门，但是使用了中断门。

SD
2021-11-18 14:30:21

487621次阅读

攻防对抗

深耕保护模式（二）

攻防对抗

CS为代码段，CS的改变意味着EIP的改变，改变CS的同时必须修改EIP,所以我们无法使用上面的指令来进行修改。

SD
2021-11-15 10:30:35

386388次阅读

攻防对抗

深耕保护模式

攻防对抗

X86 CPU的3个工作模式：实模式、保护模式和虚拟8086模式。

SD
2021-11-10 15:30:38

412469次阅读

攻防对抗

浅谈无需修改注册表抓取明文密码

攻防对抗

在win2012以前的操作系统版本下，由于WDigest将明文储存到lsass进程中，可以抓取明文密码。

SD
2021-10-29 16:30:52

559959次阅读

网络安全

活动 | 官宣11月19日，字节跳动安全风控论坛邀请你议题征集啦！

由字节跳动安全与风控团队主办的「安全范儿高校挑战赛决赛」暨「字节跳动安全风控论坛」，将于2021年11月19日在北京举办。

字节跳动安全中心
2021-10-20 17:00:10

311166次阅读