首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Frida在windows上的玩法

一、目标 frida玩了很久,andriod和ios下都玩的不错。不过飞哥其实是混windows出道的,那frida能不能分析winPE呢?...今天介绍下Windows下的玩法,要点如下: Hook Windows Api 修改参数和返回值 主动调用Windows Api 二、步骤 打开心爱的MFC 写个demo小程序,密码是 1234 ,输入正确提示...Memory.allocAnsiString("真的对吗"); // Allocate new heap ANSI string args[1] = this.lpText; // Replace lpText pointer 在跑一下...三、总结 Windows其实更好玩,只是时代变了,不过就像《神鞭》里说的, 辫子剪了,神留着,一变还是绝活 frida里面的数据类型和各个平台下的类型对应关系要熟练掌握。...,本文涉及到的代码项目可以去 奋飞的朋友们 知识星球自取,欢迎加入知识星球一起学习探讨技术。

2.6K11

在群晖docker上构建私有云IDE和devops构建链

下面我们就来讨论如何用docker的gitlab ci模拟云IDE中的自动化构建链效果。我们的环境是群晖docker上。...用外置postgresql实例的方法,我们最终要实现的结果,就是实现gitlab以docker为executor的CI链,可以实现面向docker为开发机的构建,发布的自动化过程。...VS 托管在远处的devops服务器,有一个私有devops的好处是,我们可以在本地即时快捷地观看和控制程序构建的过程。...由于这个镜像很大,外网线路下载起来很费事,容易中断,我们可以利用上shadowsocks的方法,在windows上开一个允许局域网连接。然后在群晖控制面板->你当前使用的网络界面中配置一个代理服务器。...,持续集成为大应用的目的,这也许就是微服务的由来) ----- (此处不设回复,扫码到微信参与留言,或直接点击到原文) [qrcode.png]

2.2K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在Windows系统上的Linux容器

    在Windows上运行Docker,只需要一个很小的Linux内核和用户空间来承载容器进程。这正是LinuxKit工具包的设计初衷——创建安全的、精简的、可移植的Linux子系统。...我们一直致力于在Windows系统上对Docker 所需的LinuxKit工具包进行原型设计,并且已经成功设计出可以供您测试的工作预览版。...使用LinuxKit在Windows上运行Docker 以下操作已经在“Windows 10”和“Windows Server Insider build 16278和16281“版本中进行了测试。...届时,开发人员就能够在同一系统上同时运行两个平台的容器,更轻松地构建、测试混合在Windows / Linux 两个操作系统中的Docker应用程序。...譬如,在Windows系统上的Docker,将使Windows 服务器上的Docker企业版和可视化管理界面(依赖某些Linux独占的组件)的设置步骤变得更加简单。

    4.9K60

    Nacos在Windows电脑上的部署

    本文介绍在Windows电脑中,下载、部署Nacos平台的方法。...Nacos是一个动态服务发现、配置管理和服务管理平台,由阿里巴巴开源并维护;其可以帮助开发者更轻松地构建云原生应用,尤其是在微服务架构场景中。   ...首先,最新的Nacos版本为2.X,这个版本的Nacos对于JDK和Maven的版本有要求,其中JDK的版本需要高于1.8+,而Maven的版本需要高于3.2.x+。...如果没有配置JDK或Maven,大家可以分别参考文章Windows部署Java JDK的方法,以及文章Windows部署Maven环境的方法。   接下来,我们就开始配置Nacos。...此时,我们在浏览器中输入http://127.0.0.1:8848/nacos,即可进入Nacos的后台管理界面,如下图所示。   这里需要注意,默认情况下,上图中的用户名和密码都是nacos。

    24410

    在Windows上运行单节点的Cassandra

    Cassandra可以安裝在很多系统上, 我是安装在windows server 2008 R2上,安装相当简单,只要把下载下来的压缩包解压缩放到一个目录下就可以了,这里主要是记录下使用体验: Cassandra...在windows上安装要设置两个系统参数: JAVA_HOME : 一般是 C:\Program Files\Java\jre6 CASSANDRA_HOME : 看你解压缩到那个位置就写那个,我的是D...在windows上Cassandra 不知道怎么设置成按Windows 服务方式运行,所以就另外开一个命令行来操作。...Cassandra 建议用户在它们的程序内用高阶API与Cassandrar进行通信,以C#来说,像是FluentCassandra 或 Aquiles。...Thrift这个是Cassandra自带的最简单的一类API,这个文件在apache-cassandra-0.5.1.中包含了。可以直接使用。

    2.3K80

    在Windows上切换node版本的实践

    下载node切换软件 在MAC下有大名鼎鼎的nvm,网上有很多成熟的教程。...windows下也有“著名”的nvm-windows 实打实来说,这个挺好用的,不过我的打开方式有点歪~ 现在来看一下这个go语言写成的工具有哪些需要注意的地方。...项目的github链接为:nvm-windows 可以点击上一段的链接下载1.1.3版本的切换软件,如果更新了,那就要按照github中给出的最新文档来,这次有点费力就是吃了没看英文文档的亏。...卸载电脑上已有的NODEJS和全局安装包 重要的事儿本来该说三遍,这里只说一遍(管不着我~),在控制面板中删除了nodejs后,一定要到C:\Users\wanglixing\AppData\Roaming...推荐看这个知乎上的教程:安装管理多个版本的node.js。

    1.9K130

    Linux的GUI程序在Windows上使用

    一,在linux机上安装xorg-x11-xauth 如果没装,启动GUI程序会提示Canno open display。...yes 三、在Windows客户端上安装X11 Server程序 Xming是运行于Windows下的X 服务器,下载Xming:http://sourceforge.net/projects/xming...安装完成后,点击启动即可 四、在Windows上的ssh客户端设置 客户端需要设置x11转发,常用secureCRT和putty,根据自己所用的客户端设置即可。...五、安装字体文件 如果发现无法显示文字,有可能是服务器上没安装字体文件,解决方法是到yum上装几个 yum search fonts yum install wqy-zenhei-fonts.noarch...yum install xorg-x11-fonts-100dpi.noarch 最后,登录devnet tlinux服务器,运行一个GUI程序,就可以在windows上看到!

    4.5K50

    在区块链上追踪比特币的缺点

    如果他们能证明他们的客户没有移动“脏”钱,他们可能会让他们的监管者适应这个行业。 但是用这种方式使用区块链也会有反作用。...另一方面,“如果你不构建这些类型的特性”,一旦去匿名化,用户的“从时间开始的整个金融历史”就会暴露出来。 “这比传统的银行系统更糟糕,”霍斯金森说。...双重标准所有人都说,比特币似乎比菲亚特更符合“清洁货币”的标准,至少在物理上是这样。很少有人读美元钞票上的序列号。...在区块链上公开所有的交易是对系统的信任付出的代价,他(或者她,或者他们)认为使用匿名的地址会减少隐私泄露。 激进的透明度经常被吹捧为区块链技术的一个特点,这对企业和政府来说很有可能。...例如,密切关注从交易所的钱包中取款可能有助于发现挤兑。 但在使用资金的情况下,区块链的开放性也可能是一个漏洞。即使是守法公民。

    45120

    在 Windows上写 Python 代码的最佳组合!

    在 Windows 上怎样做 Python 开发?是像大神那样使用纯文本编辑器,还是用更加完善的 IDE?到底是用自带的命令行工具,还是需要装新的 Terminal?...然而与 Linux 或 macOS 不同,在 Windows 上做开发总会遇到很多挑战,不论是文件编码、环境控制还是项目编译,开发过程中总会有一些神奇的收获。...相信大神们都会有自己的解决方案,但本文希望介绍微软官方发布的 Terminal 和 Visual Studio Code,希望它们能构建更流畅的 Windows 开发体验。...因此如果我们在 Windows 上做 Python 开发,命令行工具就可以采用 MS Terminal,它能解决很大一部分的包安装、环境控制等问题。...这使得解决单个测试失败并重新运行失败的测试变得很简单,从而能够节省大量时间。测试结果显示在 Python Test Log 下的 Output 窗格中。

    5.2K20

    Selenium在Windows7上的系统搭建

    无聊的基于web的管理任务也可以实现自动化。 Selenium获得了一些最大的浏览器厂商的支持,这些厂商已经采取(或正在采取)步骤使Selenium成为浏览器的原生部分。...它也是无数其他浏览器自动化工具、api和框架的核心技术。...(Maven偷梁换柱你的JAR包) 我尝试了很多selenium的版本3.4.0\3.6.0\3.7.1\3.13.0等,对应的chrome浏览器版本也都重新安装,单都是报了一样的错误(下方所示)。...反过头去看原来的maven工程,发现selenium依赖的guava Jar包,被其他依赖给神不知鬼不觉的替换了,使用了不同的版本。...一直不知道Maven还有这种偷梁换柱的功能,所以千万不要Maven偷换你的JAR包。

    1.7K20

    在 Windows 上拥有舒适的码字体验

    这一特性让看云成为吸引码农写作的又一亮点。熟悉 Git 操作的玩家,可以将整个文档镜像复制下来,进行更加灵活的本地控制写作; 分享优秀的技术文档。...目前有道云笔记是我主要的写作工具,这篇应用合集的文章也是在有道 Windows 客户端上修改完成,经历多年的发展,有道云笔记无论在 Markdown 语法的支持度、文档/文档库的管理方式、云同步、文档内容分享上都有着很成熟的表现...为知另外提供了剪藏插件,以及针对不同的浏览器的插件版本,经测试,在剪藏微信文章、网页内容上都可以输出派邦相当规则的内容; 轻量化的文本编辑。...为知笔记支持多级文件夹系统以及优秀的内容收集和排版功能,成为许多人选择其作为个人知识管理的工具,较为轻量化的使用体验,推荐给正在寻找构建个人知识管理工的用户。...我相信在 Windows 上,大家依然可以找到自己满意的笔记写作工具。

    3.4K20

    如何优雅的在Windows上跑Shell脚本

    在Windows上的Bat脚本,相对没那么友好,至少对我来说是这样的,还有一个致命的原因就是不方便调试……这点比较致命。 那有没有一种方法,可以在Windows上跑Shell脚本呢?答案是肯定的。...下面就谈谈我的经历: 起因 我们有一台边界 FTP,经常会异常中断,重启 FTP 即可; 为确保数据能有效传输,FTP 异常后能及时恢复,所以这个计划就产生了; ---- 环境 Windows server...2012 Mobaxterm 21.2 Serv-U 8.6 ---- 思路 ftp_check.sh 检查 FTP 端口状态,如果失败则重启 FTP,即 Serv-U; 利用 crond 做计划任务...服务器中; 运行 Mobaxterm,并开启一个会话-Shell,类型选择 Bash; 在新开的会话中编写 shell 脚本 ---> ftp_check.sh 代码如下仅供参考; #!...; cron 任务编写有点不友好,需要克服下; 由于日志文件是在shell下完成的,所以当你直接双击打开会没有换行,所以需要进行文件转换(这是由于Linux和Windows换行符不一样导致) 万能的 Mobaxterm

    2.1K60

    在Ubuntu上挂载Windows分区的解决办法

    在我和实际使用中,字符集用utf8效果很好,没有出现乱码的问题,在终端挂载的代码如下: mount -t vfat /dev/hda2 /mnt/d -o codepage...codepage指定文件系统的代码页,简体中文中文代 码是936;iocharset指定字符集,简体中文一般用cp936或gb2312。...其实,每次开机时,linux自动将需要挂载的linux分区挂载上了。那么我们是不是可以设定让 linux在启动的时候也挂载我们希望挂载的分区,如windows分区,以实现文件系统的自动挂载呢 ?...在最后两行是我手工添加的windows下的C;D盘,加了codepage=936和iocharset=cp936参数以支 持中文文件名。...参数defaults实际上包含了一组默认参数: rw 以可读写模式挂载 suid 开启用户ID和群组ID设置位 dev 可解读文件系统上的字符或区块设备 exec 可执行二进制文件 auto 自动挂载

    3.1K30

    在Windows上隐藏自己的渗透测试工具

    对于渗透测试人员来说,上传使用自己的工具是大多数都会进行的一步,那如何隐藏自己的工具不被管理员发现,甚至能够持续使用也是一个大问题。下面来介绍两种隐藏自己渗透测试工具的方法。...一:利用文件流 首先在windows上执行dir命令仅仅只能看到非隐藏文件 ? 而dir /r 命令是可以看到隐藏文件包括文件流文件 ?...比如我们创建一个文件流文件(echo 111 > test:test.test),发现生成了test文件,但是test文件是为空的,且利用dir是看不到文件流文件的 ?...我们的目的是让dir /s也看不到我们的文件且我们的文件能够执行,那我们继续在文件流上做一些操作,如使用保留名如com或...作为文件名 可以看到dir /r是看不到我创建的文件了 ?...首先我们在桌面上放上我们的“渗透测试工具” ? 然后我们创建卷影备份 ? 接下来删除渗透测试工具 ? 最后我们根据路径构造文件执行路径 ? 完美!!

    1.1K40
    领券