前两天处理了一个挺有意思，也挺烦人的 U 盘病毒，至于网上搜不到类似的中文分析文档，只有一篇俄罗斯大佬写的，所以也导致我很像补上写一篇，而且目前测试下来，360无法根治，可能之后会支持，本文中也附带了清除工具点击下载

这篇只是整理了一下2fa二步验证的流程，即能相互交流也能免得遗忘，原本尝试了一下硬刚绕过，结果整理完整套逻辑后展示没想到除了tgWebAuthToken之外的其他绕过的方法，所以就暂时放弃了

weixin key获取思路

vshell的木马分析我没有找到，于是就亲自上阵尝试了一下，如果有错误请怒喷，保证会改

最近刷了一些简单的ctf二进制的题目，记录一下pw

一次数据恢复的实况
由于工作要求开发需要windows系统环境，但我用的是mac，于是开发机我用kvm启动了。
但是默认var位置的大小太小了，导致之后磁盘爆满，无法正常使用。
迁移之后发现快照链丢失，随后重建快照链，然后打开发现引导失败，用PE打开后发现磁盘变成row格式，随后进行修复

写一下关于动态调试时的程序基址的随笔

这题主要掌握的是call和retn的底层逻辑，基本上算一个pwn栈溢出的入门打卡题