黑客防線本清精彩內(nèi)容導讀：另類的珊瑚瀏覽器XSS 0day漏洞、徹底廢除WIN64上360的進程自我保護、一種新的Linux內(nèi)核劫持方法分析、ARP欺騙攻擊及其檢測與防御、繞過IceSword1.22來隱藏文件等。
黑客防線2011年7月刊目錄
另類的珊瑚瀏覽器XSS 0day 漏洞（ 愛無言）…………..…6
徹底廢除WIN64上360的進程自我保護（胡文亮）……….10
揭秘 ChinaExcel Chart 圖表控件遠程溢出0day
（ 愛無言）……………. ……….……….………….……….14
對國外某站點的一次安全檢測（simeon）……………………28
利用 Art2008cms 系統(tǒng)管理員獲取Webshell（Simeon）……32
利用 msvcr71.dll 與mona.py 實現(xiàn)通用繞過DEP/ASLR
（后戀）. …………………………………………………19
打造程序自身MemoryWatcher（ 騰襲）…………………….23
一種防御僵尸網(wǎng)絡攻擊的編碼方式（小小杉）………………37
一種新的Linux內(nèi)核劫持方法分析（小小杉）………………43
利用 ossec 構(gòu)建自己的入侵檢測系統(tǒng)（zsf）……………………………………………………………51
Android 手機上來電防火墻的設計與實現(xiàn)（masepu）………………………………………………………63
ARP 欺騙攻擊及其檢測與防御（小小杉）…………………………………………………………………
HAL 層直接端口IO（ywledoc）……………………………………………………………………….…73
繞過IceSword1.22 來隱藏文件（liuke_blue）……………………………………………………...77
在Ring 3 調(diào)用內(nèi)核函數(shù)（胡文亮）………………………………………………………………….…85
VB 識別傾斜驗證碼方法討論（李劼杰）……………………………………………………………….98
在x86 程序里混合x64 代碼（胡文亮）……………………………………………………………….107
利用缺頁異常中斷主動攔截Api Hook（SCEIIP）…………………………………………………….114
編寫NdisRegisterProtocol （ywledoc）…………………………………………………………….118
'pyRetic'-針對Pyhon bytecode 混淆技術(shù)的內(nèi)存級反匯編（CrazyRabbit）………………………
對一個鍵盤過濾驅(qū)動的逆向（Fireworm）…………………………………………………………….