开发者社区开发与运维文章正文

逆向分析员等级

2017-11-16 911

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

初级逆向分析员：论坛注册会员基本级别,初学者，会基本编程
普通逆向分析员：熟悉C/C++，汇编语言,PE格式，API和有关数据结构。
                        能用IDA或OD进行r3下基本逆向&调试
中级逆向分析员：熟悉驱动程序流程&内核结构，能逆向基本R0下相关的
                        r3&r0都可以逆,只要有时间
高级逆向分析员：可以利用windbg或softice进行调试逆向或代码修改，
                        看看API基本上可以知道一个函数或整个文件是做什么的，
                        有什么作用&功能
特级逆向分析员
逆向大师

本文转sinojelly51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/393285，如需转载请自行联系原作者

文章标签：

API

C++

技术小美

用九智汇

6月前

存储安全算法

深度解读-《个人信息保护合规审计管理办法（征求意见稿）》

2023年8月3日，国家互联网信息办公室（国家网信办）发布了《个人信息保护合规审计管理办法》（征求意见稿）下称（“《管理办法》”），并同时发布了《个人信息保护合规审计参考要点》（下称“《参考要点》”），拟对《个保法》五十四条、六十四条的进一步落地提供更为详细的指导措施。

用九智汇

115 0 0

恬0917

3月前

监控安全数据安全/隐私保护

等级保护 —— 安全控制点，安全要求

恬0917

47 0 0

编程指南针

4月前

存储安全网络安全

第十七章信息系统安全管理(选择2分)

编程指南针

50 0 0

ai科技VX_kelaile520

8月前

监控安全语音技术

OKCC在系统安全方面有哪些措施?

一个通信系统，往往既包括硬件系统，又包括软件系统，软件又分操作系统、数据库、前后台及相关软件应用，系统的稳定可靠运行，既要及时修正各类系统漏洞，也要做好安全管理（如口令安全、IP黑白名单），也得考虑人工因操作失误导致的损失，如CRM回收站、操作日志、权限分类管控等。

ai科技VX_kelaile520

83 0 0

游客ffp5dzacozyas

人工智能大数据云计算

测试-风险甄别

游客ffp5dzacozyas

162 0 0

另一个老李

软件项目常见风险及其预防措施

(1)合同风险签订的合同不科学、不严谨，项目边界和各方面责任界定不清楚等是影响项目成败的重大因素之一。预防这种风险的办法是项目建设之初项目经理就需要全面准确地了解合同各条款的内容、尽早和合同各方就模糊或不明确的条款签订补充协议。

另一个老李

6004 0 0

网站安全

存储监控安全

渗透测试对客户网站的前提准备事项

对于客户的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试过程中也感受到不同的方法。二是渗透测试总体目标:总体目标通常分为服务器和软件系统，这两个总体目标的渗透方式大致相同。做软件系统的渗透测试，还要辨别软件系统后端的服务器。往往在软件系统渗透失败的时候，我们可以从服务器层面突破，反之亦然。第三是总体目标环境:通常我们的渗透测试会在两个环境下进行，一个是生产环境，一个是测试环境。不同的环境对渗透测试有不同的要求。假如是生产环境，我们还要防止DoS拒绝服务、跨站脚本

网站安全

189 0 0

网站安全

SQL 自然语言处理监控

网站代码漏洞审计白盒渗透测试详情

网站白盒渗透测试中要测试的内容非常多，总算赶到了代码审计这一点。期待看过的朋友有一定的感悟，大伙儿通常把代码审计分成黑盒和白盒，大伙儿通常相结合在一起用。平常大家在白盒审计上有多种多样方式，比如一些常见的危险代码函数或执行函数，以及上传漏洞绕过，命令执行反序列化等这些漏洞，总体来讲我们可以梳理为：1.细读全篇 2.追踪.

网站安全

181 0 0