Mitsuha's Blog

君の名は。

发表于 更新于
MacOS Build Ubuntu Build Windows Build

2025.11.17

  1. 加了个 voidgate，现在执行 shellcode 的时候应该不会被杀了（
  2. 添加了 patch_etw_event_write 和虚拟机检测，现在云沙箱读取不到任何行为了（
阅读全文 »

发表于 更新于 分类于

中文

绕过 R3 反调试

挂上 WinDbg 双机调试加载驱动之后，发现 WinDbg 不再响应了（如图），应该是通过 KdDisableDebugger 禁用了调试器。
no response in WinDbg

打开 YDArk，看到驱动注册了两个回调和一个线程。
YDArk callback
YDArk thread

阅读全文 »

发表于 更新于 分类于

Enjoy Coffee

本题是一个 Jar 文件，使用了 JFinal 的模版引擎，逆向后 render 代码如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
public class indexController {
  @RequestMapping({"/"})
  public String Index() {
    return "Try to use Enjoy Template Engine.";
  }
  
  @RequestMapping({"/render"})
  public String read(@RequestParam String tmpl) {
    try {
      Engine engine = Engine.use();
      engine.setStaticMethodExpression(true);
      Template template = engine.getTemplateByString(tmpl);
      return template.renderToString();
    } catch (Exception e) {
      return e.toString();
    } 
  }
}
阅读全文 »

发表于 更新于 分类于

小破站建成啦

老掉牙的 hexo（，已经装了不知道多少遍了…

0%