vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

nocturne

nocturne 以我最喜欢的游戏之一命名的 "nocturne" 是一个 bin2bin 的 x86-64 PE 代码虚拟化与二进制重写器。 特性 原生调用桥 30+ 个虚拟机处理程序 内置垃圾代码混淆 每次调用线程安全的 VM 状态 用法 要使用 Nocturne 虚拟化器，请将 core/ 中的 "nocturnesdk.hpp" 复制并包含到你的项目中。 root@kitploit: include "nocturnesdk.hpp" VIRTUALIZE int secretint x if x % 2 == 0 return x / 2; else return x 3 + ...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...

covirt

covirt VMベースの難読化のためのx86-64コード仮想化ツール。 特徴 スタックベースの仮想マシンアーキテクチャ MBA、自己修正コード難読化 PE および ELF バイナリのサポート 保護領域を定義するコードマーカー PEのサポートは MinGW-w64 でコンパイルされたバイナリでのみテストされています はじめに 依存関係 CMake がこれらの依存関係をすべて取得するため、自分でインストールする必要はありません。...

exrop

Exrop x86-64 バイナリ向け自動ROPチェーン生成ツール。 Triton によるシンボリック実行を利用。 機能 レジスタを定数または他のレジスタに設定 rdi=0x41414141, rdi=rax メモリへの書き込み 定数およびレジスタベースのアドレス/値 メモリへの文字列/バイトの書き込み 定数/レジスタ/文字列引数を混在させた関数呼び出し open"/etc/passwd", 0 システムコールチェーン Badchar回避 非リターンガジェット対応 jmp reg, call reg カーネルエクスプロイトのためのJOPチェーン検索によるスタックピボット...

static_asm

staticasm ヘッダーオンリーのC++20ライブラリで、コンパイル時のx86/x86-64命令エンコーディングを提供します。 このプロジェクトはBoost Software License 1.0とMIT Licenseのデュアルライセンスです。どちらかのライセンスを選択できます。 目的 実用的かつ楽しい方法でx86アセンブリエンコーディングを学ぶ 完全な型安全性を持ってコンパイル時にアセンブリ命令を生成する ランタイムオーバーヘッドなしでシェルコードやJITコードテンプレートを作成する クイックスタート root@kitploit: include "staticasm.hpp"...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 アセンブリによる分析と開発 Theori で公開されているソースコードを基に、完全に純粋なアセンブリ言語（外部ライブラリなし）に変換するまで、いくつかの演習を行います。python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ 作者 Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ 使い方: python3 monomorph.py inputfile outputfile payloadfile これは何をするのか？...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

PinTheft-asm

pintheft-asm 用原始 x86-64 汇编重写了 PinTheft-go，为什么不呢。 root@kitploit: make ./pintheft 弹出一个 root shell。退出时会打印恢复命令。 详情 → 原始 PoC。...

xori

Xori - カスタムディスアセンブリフレームワーク Xoriは、シェルコードやPEバイナリを処理し、トリアージ分析データを提供する、自動化対応の逆アセンブリおよび静的解析ライブラリです。 謝辞: Xoriは、オープンソースコミュニティからのインスピレーションとアイデアがなければ存在しませんでした。Capstone engine と LLVM Project の仕事に感謝しています。 アーキテクチャ: i386 x86-64 ファイル形式 PE、PE+ プレーンシェルコード 現在の機能 1. 逆アセンブリ、2 関数、3 インポートのJSONを出力します。...

LdrLockLiberator

LdrLockLiberator 当 DLLMain 是唯一途径时 LdrLockLiberator 是一系列技术集合，用于在执行代码时逃出或以其他方式避开 Loader Lock——无论是从 DllMain 中，还是在任何其他可能存在该锁的地方。它与《完美 DLL 劫持》文章一同发布。我们为你提供解锁库加载器的 钥匙 ，让你可以在自己的计算机上随心所欲地处理你的加载器！ 这些技术尽可能做到通用、干净且 100% 安全 。它们的设计目标是在不修改内存保护或指针的情况下工作。这对于与现代漏洞缓解机制保持兼容至关重要。唯一官方支持的架构是 x86-64（32 位已基本绝迹）。 想了解为什么...

how-to-bypass-aslr-on-linux-x86_64

在 Linux x86-64 上绕过 64 位 ASLR 在这篇文章中，我将讨论 Samuel Groß 在他的 Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass 中描述的技术在 Linux x8664 上绕过 ASLR 的应用。 为了展示这一点，我将解决来自 Buckeye CTF 的一个 pwnable 挑战，即 guessgod。 我会尽量让内容对初学者友好，如果你觉得自己已经足够自信，或者只想直接看漏洞利用，可以随意跳过任何部分。 0. 引言...

CVE-2026-31431

説明: Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。...

rootkit

Linux Rootkit 一个为乐趣而非恶意编写的简单 Linux 内核 rootkit。 功能 该 rootkit 可以实现以下功能： 向用户态进程授予 root 权限 按 PID 隐藏进程 按 PID 取消隐藏先前隐藏的进程 按名称隐藏文件或目录 取消隐藏先前隐藏的文件或目录 隐藏自身 取消隐藏自身 防止被用户卸载 禁用卸载保护 支持的平台 该 rootkit 已在 Ubuntu 10.04.4 LTS 和 Ubuntu 16.04 LTS 提供的 Linux 内核 2.6.32-38 和 4.4.0-22 上测试通过，但应该很容易移植到介于两者之间的内核版本以及更新的版本。...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

CVE-2026-31431

CVE-2026-31431 CopyFail standard binary Get all new CVE alert on https://exploitroom.com root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, n...

ASM-Obfuscator

ASM-Obfuscator 高级 x86-64 汇编代码混淆器。 描述 汇编代码混淆器是一款功能强大且用途广泛的工具，旨在增强你的 x86-64 汇编代码的安全性。它通过采用多种混淆技术和反分析措施，保护你的项目免受逆向工程和分析的侵扰。 功能特性 指令注入 ：在每条汇编指令之前注入自定义字节序列，以迷惑反汇编器。 随机化 ：在代码结构中引入随机性，使其更难预测。 调试器检测 ：在代码执行期间检测调试器的存在，并采取反调试措施。 反分析技术 ：通过条件分支和时序检查来迷惑动态分析工具。 动态解密 ：在运行时加密并动态解密代码段，从而增加复杂性。 动态解压缩...

Astra Linux – Vulnerability in glibc

On the x86-64 architecture, the GNU C Library also known as glibc prior to version 2.31 fails to ignore the LDPREFERMAP32BITEXEC environment variable during program execution after a security transition. This allows local attackers to restrict the possible mapping addresses for loaded libraries,...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: rabbitmq-server4.3: rabbitmq-server4.3-4.3.4-0.1.hum1 aarch64, x8664 rabbitmq-server4.3-4.3.4-0.1.hum1.src src...