黑客防線本清精彩內(nèi)容導(dǎo)讀：另類的珊瑚瀏覽器XSS 0day漏洞、徹底廢除WIN64上360的進(jìn)程自我保護(hù)、一種新的Linux內(nèi)核劫持方法分析、ARP欺騙攻擊及其檢測(cè)與防御、繞過IceSword1.22來隱藏文件等。
黑客防線2011年7月刊目錄
另類的珊瑚瀏覽器XSS 0day 漏洞（ 愛無言）…………..…6
徹底廢除WIN64上360的進(jìn)程自我保護(hù)（胡文亮）……….10
揭秘 ChinaExcel Chart 圖表控件遠(yuǎn)程溢出0day
（ 愛無言）……………. ……….……….………….……….14
對(duì)國(guó)外某站點(diǎn)的一次安全檢測(cè)（simeon）……………………28
利用 Art2008cms 系統(tǒng)管理員獲取Webshell（Simeon）……32
利用 msvcr71.dll 與mona.py 實(shí)現(xiàn)通用繞過DEP/ASLR
（后戀）. …………………………………………………19
打造程序自身MemoryWatcher（ 騰襲）…………………….23
一種防御僵尸網(wǎng)絡(luò)攻擊的編碼方式（小小杉）………………37
一種新的Linux內(nèi)核劫持方法分析（小小杉）………………43
利用 ossec 構(gòu)建自己的入侵檢測(cè)系統(tǒng)（zsf）……………………………………………………………51
Android 手機(jī)上來電防火墻的設(shè)計(jì)與實(shí)現(xiàn)（masepu）………………………………………………………63
ARP 欺騙攻擊及其檢測(cè)與防御（小小杉）…………………………………………………………………
HAL 層直接端口IO（ywledoc）……………………………………………………………………….…73
繞過IceSword1.22 來隱藏文件（liuke_blue）……………………………………………………...77
在Ring 3 調(diào)用內(nèi)核函數(shù)（胡文亮）………………………………………………………………….…85
VB 識(shí)別傾斜驗(yàn)證碼方法討論（李劼杰）……………………………………………………………….98
在x86 程序里混合x64 代碼（胡文亮）……………………………………………………………….107
利用缺頁異常中斷主動(dòng)攔截Api Hook（SCEIIP）…………………………………………………….114
編寫NdisRegisterProtocol （ywledoc）…………………………………………………………….118
'pyRetic'-針對(duì)Pyhon bytecode 混淆技術(shù)的內(nèi)存級(jí)反匯編（CrazyRabbit）………………………
對(duì)一個(gè)鍵盤過濾驅(qū)動(dòng)的逆向（Fireworm）…………………………………………………………….