首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    进程伪装详解

    share/795 前言 当我们获取到一台主机的权限过后,拿到了自己想要搜集的信息,这时候我们就会留一个后门进行权限维持,权限维持的学问其实很深,今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装...winlogon.exe、explorer.exe、services.exe等等,这些exe都是Windows必须具有的exe,当缺失某些exe的时候,windows就不能够正常运行,所以我们如果想到实现进程伪装...,最好的选择就是伪装成系统必备的exe,当我们进行进程伪装之后,在系统中显示的就会是系统进程的信息,但这个程序还是能够执行它正常的功能,这样就达到了进程伪装、权限维持的作用。...思路 我们判断一个进程是否被劫持,一般是看他的进程名以及path,即启动路径来判断,那么反推即可得到,我们可以通过修改进程模块中的进程路径以及进程名来实现进程伪装的作用 比如我们这里再看看explorer...explorer,首先看一下explorer的详细信息 运行一下程序,已经看到修改成功 再去看一下有道云这边,可以看到已经实现了进程伪装

    66700

    进程伪装详解

    ,最好的选择就是伪装成系统必备的exe,当我们进行进程伪装之后,在系统中显示的就会是系统进程的信息,但这个程序还是能够执行它正常的功能,这样就达到了进程伪装、权限维持的作用。....png] 比如我们这里再看看explorer的进程名和启动路径 [image-20211021155109215.png] 那么这里我们改人如何获取进程的这些信息呢,这里可以使用到ntdll.dll里面的...同理,0x70偏移则指向了 CommandLine为命令行参数 [image-20211021184753417.png] [image-20211021184909064.png] 那么我们首先获取结构中的...explorer,首先看一下explorer的详细信息 [image-20211021192029047.png] 运行一下程序,已经看到修改成功 [image-20211021194323295.png...] 再去看一下有道云这边,可以看到已经实现了进程伪装 [QQ截图20211021191057.png]

    2K40

    PNG文件解读(2):PNG格式文件结构与数据结构解读—解码PNG数据

    文件中剩余的部分由3个以上的PNG的数据块(Chunk)按照特定的顺序组成,因此,一个标准的PNG文件结构应该如下:PNG文件标志PNG数据块……PNG数据块与JPEG格式如下SOI MarkerMarker...png数据结构个人觉得比jpeg复杂jpeg:段标识(FF)+段类型(1字节)+段长度(2字节)+数据块png:段长度(4字节)+段类型/类型标志(4字节)+数据块+校验码(4字节)png的每一段,称之为数据块...关键数据块定义了4个标准数据块,每个PNG文件都必须包含它们,PNG读写软件也都必须要支持这些数据块。虽然PNG文件规范没有要求PNG编译码器对可选数据块进行编码和译码,但规范提倡支持可选数据块。...数据块连起来,大概这个样子:PNG 标识符PNG 数据块(IHDR)PNG 数据块(其他类型数据块)…PNG 结尾数据块(IEND)就是一段段数据按照固定格式填充,头尾必要,中间填充图片的压缩数据。...Costello开发的7遍隔行扫描方法)由于我们研究的是手机上的PNG,因此,首先我们看看MIDP1.0对所使用PNG图片的要求吧:在MIDP1.0中,我们只可以使用1.0版本的PNG图片。

    3.3K11

    PNG文件解读(2):PNG格式文件结构与数据结构解读—解码PNG数据

    文件中剩余的部分由3个以上的PNG的数据块(Chunk)按照特定的顺序组成,因此,一个标准的PNG文件结构应该如下: PNG文件标志PNG数据块……PNG数据块 与JPEG格式如下 SOI MarkerMarker...png数据结构个人觉得比jpeg复杂 jpeg:段标识(FF)+段类型(1字节)+段长度(2字节)+数据块 png:段长度(4字节)+段类型/类型标志(4字节)+数据块+校验码(4字节) png的每一段...关键数据块定义了4个标准数据块,每个PNG文件都必须包含它们,PNG读写软件也都必须要支持这些数据块。虽然PNG文件规范没有要求PNG编译码器对可选数据块进行编码和译码,但规范提倡支持可选数据块。...数据块连起来,大概这个样子: PNG 标识符PNG 数据块(IHDR)PNG 数据块(其他类型数据块)…PNG 结尾数据块(IEND) 就是一段段数据按照固定格式填充,头尾必要,中间填充图片的压缩数据。...Costello开发的7遍隔行扫描方法) 由于我们研究的是手机上的PNG,因此,首先我们看看MIDP1.0对所使用PNG图片的要求吧: 在MIDP1.0中,我们只可以使用1.0版本的PNG图片。

    3.2K30

    极限压缩 PNG

    极限压缩 PNG 2017-11-29 12:17 为了让博客的访问者有更快的访问速度,同时兼顾显示效果,我们有些选择却不多——比如选用 WebP...但考虑到浏览器兼容性问题,有时不得不考虑依然 PNG。 这里我找到一款极限 PNG 压缩工具——LimitPNG。 ---- limitPNG - PNG 图片极限压缩工具 ?...在极限压缩的时候,压缩一张 PNG 的耗时真的很长,几分钟算是很理想的状态了。部分图片压缩比依然不够大,不过如果愿意丢失一点点精度,可以换取非常大的压缩比提升。...考虑到大量图片批量压缩,作者又做了另外一款软件: gluttonyPNG – 大批量 PNG 图片压缩工具 于是,应该能应付日常各种需要极限压缩的场景了。...本文会经常更新,请阅读原文: https://walterlv.com/post/limit-png.html ,以避免陈旧错误知识的误导,同时有更好的阅读体验。

    96520

    【多媒体】PNG简介

    png是一种常见的无损压缩图片格式。在说png前,我们来提提png的历史。说历史就不得不提一下它的对手gif,下面这个会动的超可爱的小姐姐就是一张gif图片。 ?...(8950 4e47 0d0a 1a0a便是png的魔数) 然后是每个png的开头数据块——文件头数据块。文件头数据块记录了png的一些基本信息,可以理解为png的大纲或者是身份证。...说完png的文件头,接下来来说图像数据块。下面这张图就是png图像数据块的处理过程。...最后在压缩完主要数据后就剩一些细枝末节,png会删除掉一些冗余的数据,然后就到了png的结尾数据块了。...开始时说到,png是由于gif的专利收费而被逼出来的。由于gif的收费,png迅速崛起,快速抢占了gif的市场,最终我们可以看到如今网络世界中png和gif平分天下。

    1.7K20

    使用libpng读写PNG图片

    libpng是一款C语言编写的比较底层的读写PNG文件的跨平台的库。借助它,你可以轻松读写PNG文件的每一行像素。...因为PNG文件是经过压缩而且格式复杂的图形文件(有的PNG文件甚至像GIF文件一样带动画效果) 而且PNG可以是带透明通道的真彩色图像、不带透明通道的真彩色图像、索引颜色、灰度颜色等各种格式,如果大家都自己写程序分析...PNG文件就会显得很麻烦、很累。...因此,通过使用libpng你就能直接使用现成的函数、程序来读写PNG文件了。...一: 安装PNG库文件 因为PNG文件需要用到zlib进行编解码, 所以用到libpng的同时也需要zlib加密解密 本文使用的是libpng版本和zlib版本如下: 下载地址: LIBPNG: PNG

    1.4K20
    领券