安全KER - 安全资讯平台

漏洞分析

CVE-2017-8464：震网三代漏洞windbg动态调试

漏洞分析

windbg

2017年6月14日，微软在补丁中修补了一个快捷方式漏洞，也就是CVE-2017-8464漏洞，公告称此漏洞被国家背景的网络攻击所使用。

Kilig
2020-08-25 10:30:05

436357次阅读 2

逆向工程

Ring3触发BSOD代码实现及内核逆向分析

做过Windows内核开发或者驱动开发的朋友，必然常常会遇到BSoD，其全称为Blue Screen of Death。

void *
2020-08-10 10:00:18

567539次阅读 1

破一桩疑案——硬件错误

这次分析的问题，与熊力书中遇到的一个案例特别类似，分析之余，发现还是有很多思路以及很多新奇的知识可以记录下来，与君分享。

void *
2020-08-07 14:30:24

602468次阅读

基于异常的猎杀行动——自保护触发自杀

本文从异常入手，通过各种分析，辨识出第一次案发现场，第二次案发现场，并逆向分析了关键的异常分发函数，简要介绍了VEH，接着根据搜索到的数据猜测除了程序为何触发int 3进行自杀的动作。

void *
2020-06-24 10:30:43

603789次阅读 1

逆向分析

撕开编译器给throw套上的那层皮——代码还原

本文经过简单的逆向分析，弄清楚有关于throw的全貌，使得你将来无论是使用throw还是分析dmp时，都如鱼得水，游刃有余。撰以小文，与君分享。

void *
2020-06-22 10:30:03

585445次阅读

windbg

腹背受敌之“音量倍增软件”注入导致crash

今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。

void *
2020-06-19 16:30:45

629720次阅读 4

windbg

Windbg实战系列之升级半成品引发的血案

windbg

crash

这两天client灰度了新版本，根据后台上报的crash来看，总体情况还算稳定，但列表中出现一类新的crash，之前没这么集中的出现过，这个新版本连着出现了多次，肯定是不正常的；下载一个下来分析了下，挺有代表性。

void *
2020-06-18 14:30:37

407595次阅读 1

windbg

《Dive into Windbg系列》Windbg脚本与插件

windbg

系统安全

Windbg的前身是NTSD（一个命令行调试器，NTSD以前都随系统发布，Vista之后这个程序被放到Debuggers包里面去了），发行包里还有cdb.exe，可以看做是命令行的Windbg。

BlackINT3
2019-07-10 11:00:41

560604次阅读

windbg

《Dive into Windbg系列》Explorer无法启动排查

windbg

一台Windows服务器迁移后，发现资源管理器explorer启动不了。手动运行依然无法启动，在任务管理器能看到进程启动后消失，服务器是Server2008 R2，64位。

BlackINT3
2019-06-04 16:27:39

489091次阅读

windbg

《Dive into Windbg系列》AudioSrv音频服务故障

windbg

调试

最近换了HDMI显示器后，提示正在寻找音频设备，随后系统没声音了。右下角喇叭出现红叉，自动修复提示音频服务未响应，重装音频驱动也没用，系统是Windows 10 1803 64位。多次尝试修复无果，于是打开调试器一探究竟。

BlackINT3
2019-04-12 15:30:40

1534570次阅读