masm_shc

masmshc 一个用于创建shellcode的辅助工具。清理MSVC生成的MASM文件，并提供重构提示。 演示 论文 📰 VXUG ; 镜像...

RawrXDA

RawrXD PE 编写器 - 完整实现 概述 这是一个完整的 PE32+ 编写器和机器码发射器，使用纯 x64 MASM 汇编实现，零依赖，不使用 C 运行时库。它从零生成可运行的 Windows 可执行文件。 架构 PE 编写器采用后端设计器方法，提供简洁的 API 用于： 创建 PE 可执行上下文 添加导入，包含正确的 IAT/INT 结构 发射机器码，带节管理 写入完整的 PE 文件，包含所有必需的头部 核心组件 1. 定义的结构 IMAGEDOSHEADER ：标准 DOS 头部，带 elfanew 指针 IMAGENTHEADERS64 ：包含文件头部和可选头部的 NT 头部...

Simple-Polymorphic-Engine-SPE32

简单多态引擎 — SPE32 简单多态引擎（SPE32） 是一个用于加密代码和数据的简单多态引擎。 SPE32 允许你加密任何数据，并为该数据生成唯一 的解密代码。加密算法使用随机选择的指令和加密密钥。 每次生成的解密代码都会有所不同。 在 x86dbg 调试器中查看的多态解密代码 另一种多态代码变异，这次带有垃圾指令 SPE32 特性与状态 SPE32 引擎是一个业余项目，可用于演示什么是多态引擎。我在一段时间前编写了它，但我认为将其公开会是一个好主意。 整个代码是用 32 位汇编语言 为 MASM 编译器 编写的。 特性： 整个代码与位置无关（使用 delta offset 访问数据...

Windows-PE-Packer

Windows PE Packer 翻译 English 简体中文 简介 PE-Packer 是一款针对Windows PE 文件的简单加壳程序，加壳后的可执行文件可以对逆向分析过程造成干扰。 对 PE 文件加壳时，程序会进行如下工作： 转换导入表结构。 加密节区数据。 清除节区名称。 安装 解密模块 。 加壳后的文件启动时， 解密模块 会加载原始数据及代码： 解密节区数据。 初始化导入表。 重定位。 PE 文件加壳前，使用一些反汇编工具可以自动分析其汇编代码及数据，例如 IDA Pro。 反汇编代码。 搜索常量字符串。 分析导入表。 加壳后，逆向分析过程会受到干扰。 反汇编代码。...

Visual Studio 2008 - XML External Entity Injection Vulnerability

Exploit Title: Visual Studio 2008 - XML External Entity Injection Discovery by: hyp3rlinx Date: 2019-12-02 Vendor Homepage: www.microsoft.com Software Link: Visual Studio 2008 Express IDE Tested Version: 2008 CVE: N/A + Credits: John Page aka hyp3rlinx + Website: hyp3rlinx.altervista.org + Source...

Einstein <= 1.01 Local Password Disclosure Exploit (asm)

No description provided by source. ; Nothing Special other than the program doesnt encode the user/pass in the registry. ; Einstein v1.01 - http://www.Bfriendly.com some crappy file school sharing program ; made because i think C is overkill for these types of local exploits, ; shit we can does...

Only modification code [ASM KEYGENME#1]

Решил выложить продолжение своей первой статьи, которая находить тут. В прошлой статье «Реверсинг ASM KEYGENME1 «, в самом начале пропустил момент, с само-модификацией кода тогда мы просто нажали F9, и программа все сделала сама. Сейчас подробней разберем тот фрагмент кода, а лучше напишем...

RadASM 2.2.1.5 (.RAP File) Local Stack Overflow Exploit

Exploit for unknown platform in category local exploits ======================================================= RadASM 2.2.1.5 .RAP File Local Stack Overflow Exploit ======================================================= !/usr/bin/python RadASM 2.2.1.5 .RAP File Local Stack Overflow Exploit...

RadASM 2.2.1.5 - .rap Local Stack Overflow

RadASM 2.2.1.5 - .rap Local Stack Overflow !/usr/bin/python RadASM 2.2.1.5 .RAP File Local Stack Overflow Exploit Exploited By : zAx Discovered and Idea By : Encrypt3d.M!nd Tested On : Windows XP ServicePack 2 English. Thanks to : All My Friends. print " RadASM 2.2.1.5 .RAP File Local Stack...

Einstein &lt;= 1.01 Local Password Disclosure Exploit (asm)

No description provided by source. ; Nothing Special other than the program doesnt encode the user/pass in the registry. ; Einstein v1.01 - http://www.Bfriendly.com some crappy file school sharing program ; made because i think C is overkill for these types of local exploits, ; shit we can does...

Einstein <= 1.01 Local Password Disclosure Exploit (asm)

Exploit for unknown platform in category local exploits ======================================================== Einstein ENDM SADD MACRO quotedtext:VARARG EXITM ENDM .data SubKey db "Software\einstein",0 szUser db "username",0 szPass...