非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

The Windows Registry Adventure #5: The regf file format

projectzero.google | 博客 | #windows | #reverse-engineering | #research | #file-format | #registry | #regf

摘要

Windows 注册表历险记第五篇：拆解注册表 hive 底层的 regf 文件格式，解析其结构、解析陷阱，以及它对 fuzzing 工作的意义。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
The Windows Registry Adventure #4: Hives and the registry layout
Windows 注册表历险记第四篇：讲解 hive 文件与注册表整体布局，为后续的攻击面分析打好基础。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
The Windows Registry Adventure #6: Kernel-mode objects
Windows 注册表历险记第六篇：考察内核态注册表对象及其暴露的额外攻击面，并结合实例讨论其对权限提升研究的意义。
博客 · projectzero.google
The Windows Registry Adventure #3: Learning resources
Windows 注册表历险记第三篇：汇总学习资源与工具，帮助研究者先建立注册表内部机制的认知，再进入深入审计。
博客 · projectzero.google
The Windows Registry Adventure #1: Introduction and research results
Windows 注册表历险记第一篇：介绍研究目标、方法，以及审计 Windows 注册表数据解析所得到的核心漏洞成果。
博客 · projectzero.google
The Windows Registry Adventure #2: A brief history of the feature
Windows 注册表历险记第二篇：回顾注册表作为 Windows 特性的发展简史，以及其演变如何塑造了今天的攻击面。
返回