文章導讀

豬頭肉是我們日常飲食上比較常見的熟食，豬頭肉其中含有大量的營養元素以及大量的蛋白質和脂肪等，口感非常香，深受大眾的喜愛，而豬頭肉用來涼拌味道也是非常好，可以當做下酒菜，也非常下飯，而且做法也很簡單，首先將豬頭肉切好，加入黃瓜以及花生粒加上調味料即可。

豬頭肉涼拌怎麼做好吃?

做法1：

材料：豬頭肉、黃瓜、蒜、油辣子、花椒粉、鹽、醬油、醋、味精、芝麻油、白糖、蔥花、香菜。

步驟：

(1)將豬頭肉按照紋理橫切成大小合適的塊兒。

(2)黃瓜不用去皮，洗凈後用廚房紙擦乾，切段后拍碎。有人說把黃瓜切成象牙塊，我覺得拍散的黃瓜更入味。

(3)把蒜剝好，入蒜灸子打碎，不要成泥，打成大小合適的小塊兒即可。

(4) 把肉、黃瓜、蒜放入小盆里，加入醋和味極鮮醬油，比例為3:1總量自己控制。再加入少許香油、雞精、糖攪拌均勻即可!

做法2：

材料：豬頭肉、油辣子，花椒粉，鹽，醬油，醋，味精，芝麻油，白糖，蔥花，香菜

步驟：

(1)豬頭肉刮洗乾淨。

(2)鍋里放清水，把肉肉放入煮至用筷子剛好能穿透為熟，不能煮得太過了，太軟爛的吃着沒嚼勁也膩。

(3)撈起后投入冰水裡立即降溫，保持肉肉的脆嫩，口感會更好些。

(4)把冷卻后的肉肉取適量切成薄片，加上全部的調料拌勻，嘗好味道好，加入蔥花和香菜拌勻即可。

鹵豬頭

主料：豬頭肉500克

調料：花椒5克,桂皮5克,丁香3克,八角3克,白砂糖5克,胡椒粉4克,鹽50克,醬油50克,白酒5克,白醋3克

做法

方法一：

原料

豬頭、排骨濃縮滷汁、花椒、大蔥、鮮姜、鹽

(1)去掉豬頭上的毛，挖凈耳毛等雜物，洗刷乾淨。再挖出口條，將豬頭劈開，取出豬腦，浸泡在清水中，排出血漬，然後用溫度為80℃的水浸泡，15~20min即可。

(2)裝鍋前要檢查豬頭的老嫩程度 ，老點的放在下面，嫩點的放在上面。然後放入水和排骨濃縮滷汁。先用大火煮沸，1h后改用小火，前後共煮2~3h，以能用手將骨肉扒離為準。掌握火候與時間很重要，火大了，時間長了，豬頭煮爛，降低出品率;火小了，時間短了，產品的色、香、味俱差。

(3)豬頭出鍋以後，拆除骨頭和天梯，挖出眼球，再將肉放入原鍋中煮制。回鍋煮制是使豬頭肉再進味，並達到消毒的目的。以小火煮15min即可。

方法二：

1、用炭火燒清未凈豬毛，浸水約5分鐘，用刀刮清皮面，未清余毛用鉗夾拔凈，用鹽遍擦內外面層，腌約15分鐘。

2、用鐵鍋放入清水約8碗，煮至大開，把豬頭肉放入，加蓋開約3分鐘后，取出放入清水漂凈，懸掛通風處晾乾。

3、調料用疏孔布縫袋盛入，扎結袋口不使漏出，放入鍋中，注清水5碗，煲約半小時出味后，再將砂糖，胡椒粉，白醋，生抽及酒加入即成齊備滷水。

4、將豬頭肉放入滷水中，加蓋煮約半小時，取出即可供食。

5、餘下的滷水，可用來繼續再制，或制其他如墨魚，雞蛋等滷水食物。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

想知道台東名產人氣商品是什麼?想知道更多台東知名伴手禮有哪些?

想知道全國票選五大台東必買、台東伴手禮最佳商品哪裡買的到?

台東團購美食、台東必買零食首選都在”購夠台東”

台東人氣名產、台東人氣伴手禮,熱門獨家商品，現貨供應中

豬頭肉涼拌怎麼做好吃

文章導讀

酸楂罐頭是指用山楂所製作而成的罐頭，用山楂製作成的罐頭口感十分酸甜開胃，而且營養價值豐富，由於罐頭當中加入了糖分，味道會更加美味可口，而且經常食用可以有效起到開胃的作用，同時也具有助於消化的作用，自己也可以製作，首先準備好山楂后加入冰糖以及清水熬制粘稠即可。

山楂罐頭

材料

山楂500克，白糖100克，冰糖30克，清水

做法

1、山楂洗凈，去掉山楂花嘴，用筆帽從花嘴處往前捅，去掉山楂核

2、鍋內放清水，放入白糖、冰糖，大火燒開，轉中火煮一會兒。(喜歡山楂水多的可以多放些，喜歡稠稠的就少放些水，冰糖根據自己喜歡的甜度添加)

3、湯汁稍微濃稠時，加入山楂，煮10分鐘即可，山楂不能煮得很久哦，煮得太久容易開裂

做法二

1、清洗

洗滌可以除去果品表面沾附的塵埃、泥沙及大量的微生物，保證產品清潔衛生，特別是噴過防治病蟲藥劑的原料，更須注意洗滌乾淨。

2、選剔

①應選大小均勻，形狀端正，質量上乘的山楂。剔除霉爛及病蟲害、畸形、品種不劃一、成熟度不一致等不符合加工要求的果品。②採收的成熟度8N9成為宜，若用充分成熟或過熟的果實，果肉組織結構鬆軟，在煮制或加熱過程中容易煮爛。③果品的新鮮度。加工用原料愈新鮮，成品質量也就愈好。噸耗率也愈低。

3、分級

按果實大小形狀分為不同等級，以適應机械化操作並按工藝要求進行加工製得形態整齊的產品。

4、去核

山楂的種子不能食用，其果心比較堅硬，影響糖水的滲入，因此加工時需去核，一般用不銹鋼圓筒刀捅去果核。

5、護色

山楂其去核后，放置在空氣中，容易變色，所以應及時護色。工序間的短期護色。一般採用1%～2%的食鹽溶液。

6、預煮

在沸水中煮3～5分鐘，以煮透但不煮爛為度，撈出後放入冷水中冷卻2～3分鐘，再撈出瀝干備用。

7、裝罐

①空罐的準備。原料裝罐前，應對空罐檢查和清洗，並對瓶、瓶蓋、膠圈消毒殺菌。②糖液的配製。一般先在雙層鍋中，將糖用少量的水加熱溶解成清亮濃厚的糖漿，然後以定量的水稀釋到裝罐要求的濃度，一般要求濃度為40%，過濾備用。③裝罐。整理好的原料要儘快地進行裝罐，裝罐量為罐頭內容物的60%。果品原料裝好罐后，立即進行注糖液，把配製好的熱糖液注入到罐中。需要注意注糖水不能過滿，需保留6～8毫米頂隙。

8、排氣

原料裝罐注液后，封罐之前要進行排氣，排氣的目的是將罐頭中和食品組織中的空氣盡量地排除掉，使罐頭封蓋后能形成一定程度的真空狀態，防止敗壞。排氣的方法有加熱和抽氣兩種措施，①加熱法：可以裝罐之前將原料和糖水加熱到80℃，趁熱裝罐，在降溫之前封罐;也可以在原料裝罐后，加上罐蓋(不密封)，通過加熱排氣后封罐。②抽氣法：用机械在密封室中抽氣封蓋。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

評選台東伴手禮推薦商品「釋迦 」是台東必買伴手禮之一

來台東旅遊不可錯過的，台東必買名產 「池上米、地瓜酥、洛神花」都在”購夠台東“網路商城皆買的到哦!

台東吃喝懶人包!台東名產推薦、台東名產伴手禮、台東團購美食，都在這裡”報吼你災”

2019票選台東必買 最佳節慶送禮、年節伴手禮,釋迦禮盒，小農禮盒深受國人的青睞!

酸楂罐頭怎麼做

文章導讀

酵素是將新鮮蔬果，糙米，中藥等為原材料，在諸如榨汁或提取的一系列過程之後，添加酵母和乳酸菌的發酵菌株。對於喜愛養生的現代人來說，酵素是一種十分受歡迎的保健品，它不但有助於排便，排毒，更有益於減肥，因此很多人都會買酵素來吃。那麼，水果酵素的配方是什麼?怎麼自製呢?

姜棗酵素

【材料】15.5升腌泡箱配方：紅棗2斤、生薑2斤、山藥5斤、雪梨5斤、枸杞0.5斤、紅糖或片糖10斤;8.7升腌泡箱配方：紅棗1斤、生薑1斤、山藥3斤、雪梨3斤、枸杞0.3斤、紅糖或片糖6斤

【工具】15.5升或8.7升腌泡箱、

【做法】

1、紅棗切開去核，生薑洗凈晾乾切片，山藥去皮切片，雪梨洗凈去皮去核後用旋風切剁器打碎，然後用紗布或過濾網過濾榨成雪梨汁;

2、酵素箱洗凈晾乾，將紅棗生薑山藥枸杞混合后，一層紅棗生薑山藥枸杞，一層紅片糖鋪入酵素箱，然後倒入壓榨好的雪梨汁，最上面一層也鋪上紅糖;

3、蓋上酵素箱的密封蓋，放置發酵;

4、前20天需要每天開箱攪拌排氣;

5、20天之後蓋好密封蓋子，不需要再排氣攪拌，放置發酵6個月以上即成;

6、飲用時，每天早晚取半精靈杯酵素原液，按1:5左右兌入納美水即可。

【功效】調理脾胃，驅寒散瘀，補養氣血，改善痛經

玫瑰鮮花酵素

【材料】15.5升腌泡箱配方：雲南有機玫瑰花8斤、檸檬6斤、紅糖或片糖10斤;8.7升腌泡箱配方：雲南有機玫瑰花5斤、檸檬4斤、紅糖或片糖5斤

【工具】15.5升或8.7升腌泡箱、旋風刨、檸檬榨汁器

【做法】

1、 先將檸檬用果蔬凈浸泡后，徹底洗凈晾乾，再用旋風刨將黃色表皮削下來，用榨汁器將檸檬果汁和果肉取出備用;

2、玫瑰花去掉花蕊，按一層玫瑰花瓣，一層片糖，放入腌泡箱中;

3、全部放完后，撒上黃色的檸檬表皮，再壓上一層紅片糖，最後將檸檬汁倒入腌泡箱中，使檸檬汁慢慢滲入玫瑰花瓣中;

4、蓋上腌泡箱的密封蓋，前20天，每天注意排氣攪拌;

5、20天之後蓋好密封蓋子，不需要再排氣攪拌，放置發酵6個月以上即成;

6、飲用時，每天早晚取半精靈杯酵素原液，按1:5左右兌入納美水即可。

【功效】調節內分泌，排毒養顏，美容抗衰老

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

一生必吃一次芒果界的LV,皆在購夠台東網路商城!

台東名產,台東美食吃透透,網購票選人氣NO.1商品,快速滿足您的味蕾!

當地限定的台東伴手禮,讓您買到剁手！內行人推這8樣台東必買零食!

水果酵素的配方是什麼

中國的各地結婚風俗都不一樣，各有各的獨特，在結婚前我們最好要提前了解下婚禮習俗，這樣能夠為新人們送上幫助，下面我們就跟着小編一起來看看八大城市的婚禮習俗，有需要的朋友們跟着小編一起來看看吧。

八大城市的

1、山西北部地區   (以大同為代表)，婚俗的一項——倒寶壺。結婚那天去娶新娘的時候新郎要帶些兩瓶紅酒，到了女方家裡后，娘家人要把瓶里的酒倒掉，然後用綠豆把酒瓶裝滿，這也就是所謂的寶壺。晚上12點的時候，新郎新娘坐在床上盤腿而坐，並且要把兩人的衣服邊對齊抓緊，綠豆要倒在衣服上不能撒了。姐夫手拿寶壺，開始倒，寶壺口是有筷子或者其他物體堵上的，只有一個小口，這樣瓶子里的綠豆就會出得慢而且少，再加上姐夫手的操作，綠豆經常會卡住出不來，這時姐夫就會假裝打電話一樣和其他在場的朋友聯繫，問寶壺爺咋了，這個接電話的就會出個小節目，並且說“寶壺爺有點不高興了，想看看新人的表現。這對新人要表演得讓大家都滿意了，姐夫就會鬆鬆手，讓綠豆再掉幾顆。其實就是人們常說的鬧洞房，倒寶壺就象個節目主持人一樣把整個過程串起來，如果朋友興緻很高的話，就會一顆顆的倒，這樣就會進行很長時間了，甚至通宵了。
2、安徽婚俗   前夜新郎宿女家新娘新郎對換鞋   在安徽合肥地區，在婚禮中仍保留有一些古代習俗。在結婚前一夜，男家要宴請族中各人，然後新郎要拜祖宗，父母及長輩，拜畢，以新郎為首的迎親隊伍便會響着鑼鼓，向新娘家進發。   迎親隊伍到達女家門前，女家照例緊閉大門，要新郎大放鞭炮，稱”催門炮”，婦女家親友便向新郎索取”啟門錢”，即開門賞錢，再向新郎再三請求，新郎才會隨他們進屋內。   當夜女家會設盛宴招待新郎，與親友共飲。在舉宴之前，新郎要先叩頭拜見賓客，同時還要拜見女家長者，叩頭吉計其數，當晚新郎會宿於岳家。   次日早晨(即婚禮吉日)，新郎的迎親隨從在女家門前大放鞭炮，稱為”催妝”，新娘整妝完畢，便會與新郎一起出發往男家。   在出門時，新娘會放聲大哭，表示不願離開父母，家人亦會大哭表示惜別。在啼哭聲中，新郎的兄弟或至親送她先行，稱之”送親”。   新人來到男家門前，男家會請兩位兒女雙全的婦人，將新郎和新娘的鞋對換，因為”鞋”與”偕”同音，故此舉有”白頭偕老”的象徵。   新郎進男家門時，親友會口念吉祥語句，手向地下撒花生，紅棗之類的果子，叫做”撒喜果”。之後進行的拜天地，交拜，喝合酒等婚儀，則與其他地區大同小異。
3、青島婚禮習俗   青島的舊風俗禮儀很多，隨着社會的進步，一些繁瑣的風俗禮儀也已被革去，下面是筆者對目前的青島婚俗的略記，共有興趣的讀者參考：   新娘出門不得回頭招手   新娘出門不要哭泣，一方面會不吉利，另一方面是破壞新娘妝面，下車時，新郎和新娘要從車的同一側下，不要分開下，否則不吉利，有身孕這不宜參加婚禮，在新娘家吃水餃時，碗內要留雙數。   青島地區的婚姻風俗?與山東省其他地區大體相同。男子結婚稱“將媳婦”，女子結婚稱“出門子”。結婚禮儀除特殊情況外，要經過說媒、相親、訂婚、送日子、娶親等多道手續。
4、上海婚俗   新娘換鞋離娘家一路紅傘到夫家   在舊時的農村裡，不是所有人家都能負擔為新娘子做裙衫的經濟負擔，所以不少農村姑娘出嫁時，都會身穿紅色長衫或大紅套裝，代替裙衫。   新郎出門前，都要先在娘家吃一碗以蓮子、百合煮成的甜羹(糖水)，代表女家希望女兒出嫁后能過甜蜜無憂生活的願望。   在送嫁的過程中，女家一位屬全福之人(即父母雙全，與丈夫和睦而有子女者)的女性長輩，或女司儀撐起紅傘伴着新娘走，以保護她不受妖邪入侵。   女司儀在新娘出門時要多帶備一雙全新的繡花鞋，待新娘登上轎子后，便要立即更換新鞋，表示新娘離家嫁作人婦，便不會帶任何屬於女家的東西到夫家，寓意將以後的生活交託於丈夫手上。   如果女家無設宴款待親友，又或發出邀請時有所遺漏，事後要向這些親友派喜糖(即印有”喜”字樣或紅色包裝的糖果)代替，以示正式通知各人女兒已出嫁。
5、北京婚俗   新郎虛箭射新娘同房先要吃餃子   按照傳統的方式北京地區人士說親時，要先托媒人往女家問名，將男女生年屬相相合，只要雙方生肖並無相衝，即可合婚。   婚約確定后，男家便要擇吉日，帶備紅柬(婚書)舉行訂婚禮，男家要給女家送上衣物，首飾，洋酒及果餅等禮物，叫”過禮”，但這隻是”小定禮”，婚期前一個月，得送”大定禮”，一般是吃的，穿的，及洋酒及活鵝，樣樣俱全。   至吉日臨近，男家還要給女家送上”催妝”禮，計有豬羊肉，乾麵，年糕等。其中”肉”是要女家割離骨肉，讓女兒出嫁，年糕則是女兒出嫁後步步登高之意。   女家在男家”催妝”后，便要立即將嫁妝送往男家，以裝設新房。   新娘到達男家進門前，新郎會手持弓箭，於新娘腳下虛晃三下，藉以驅除邪妖，之後新娘跨過火盆，方可進門。然後，新郎新娘雙雙拜天地，入新房”坐帳”，並一起吃”子孫餑餑”(餃子)及長壽麵，並飲交杯酒等。   婚後第三天，新姑爺陪伴新媳婦回門，叩拜岳父母。
6、福建婚俗   手帕一方定終身帶副碗筷到夫家   訂親必須由男方本人由父母陪同上門，聘禮相當簡單，併當眾交送女方，女方回贈一條手帕，這樣就算訂下終身。   出嫁前夕，新娘會由姐妹伴宿守夜，一則敘舊話別，二則取個”旺氣”兆頭。次日中午女家辦”送嫁酒”，散席后，母、嬸、姑和姐妹圍着新娘，抱成一團大哭，送嫁不得放鞭炮。   新娘出門時多穿上裙裝，但也可用全套紅色衣裙代替。   新娘的嫁妝越多，代表女方的家底越厚。為了讓女兒嫁得風光，女方會預備數量多而貴重的厚禮，於出嫁當日隨新娘之後浩浩蕩盪地送到男家，有時候送禮的隊伍會由好幾輛車和一大群親友組成，場面壯觀。   在新娘嫁妝中，除傳統的中式禮儀用品及金器外，並包括家庭電器，大型傢具甚至單車或電單車等，全由女家送出，另外新娘也會帶一副新碗筷，以示從現在起，她就要寄在婆家吃飯。   新娘進門后，要向男家家中所有親屬敬茶，即使是幾歲小孩也有份兒，次序按輩份年歲而定，敬茶時，長輩會送贈金器(多是戒指)予新媳婦。而向女性長輩敬茶時，會將一個髮夾夾在長輩的頭髮上，並回贈一隻戒指。   完成大婚儀式后，便會設宴招呼親朋鄰里，傳統上，男、女家會分別設宴，如男家於婚禮當晚擺酒，女家則於翌晚設宴，遇有親朋眾多或同村鄉里甚多時，婚宴可能連續數天。   嫁后第三天，夫妻雙雙回門，一般不留宿，待婚後滿月，娘家再請他回去長住十天半月，叫做”玩滿月”。   次年正月，娘家請春酒，新娘會與夫婿一同出席。新女婿上門后，娘家房族親戚輪番擺宴請酒。事後，新女婿回贈每家一包紅棗或冰糖，以示答謝，至此，嫁娶過程才算全部完結。
7、海南苗族[咬手]定情   海南苗族”咬手”定情“伸手給哥咬個印，越咬越見妹情深，青山不老存痕迹，見那牙痕如見人。”   這是流傳在海南省苗族的一首歌謠。”咬手”是海南苗族男女青年表達愛情的一種獨特方式。每逢節假日，特別是三月初三，在檳榔樹下，芒果林中，小河溪邊，山坡草地上，青年男女唱起美妙而動聽的歌曲，抒發自己的理想、情趣和心愿，尋求自己的意中人。   “咬手”定情后，他們便各自拿出最心愛的手信，如戒子、耳環、竹笠、腰簍之類的禮品，互相贈送，作為定情物，以示終生相伴。
8、山東婚俗   山東臨沂結婚儀式，系就庭前設禮案，奏樂，由司儀人入席宣：“男女賓人席”男女族主婚人人席男女族全體人入席。證婚、介紹人入席，而南立。男女賓相引新郎、婦人席，俱面北立。奏樂。證婚人讀證書，併為新郎新婦交換飾物。新郎、婦行結婚禮，東西向立。雙鞠躬。奏樂。主、徵婚人致訓、箴詞，新郎、婦謝證婚、介紹人，三鞠躬。男女賓代表致頌詞、贈花，兩鞠躬。奏樂。新郎、新娘致謝詞，三面鞠躬。

以上是婚滿意結婚網的小編為新人們準備的城市的婚禮習俗，有需要的新人們跟着小編一起來看看上述的內容吧。

本站聲明:網站內容來源婚滿意https://www.hunmanyi.com,如有侵權,請聯繫我們,我們將及時處理

【婚禮婚紗資訊網】

省錢度蜜月!想知道哪裡可以找到最優惠的基隆婚紗呢?

婚紗道具懶人包，基隆婚紗照超有梗，激發你的拍照魂!

超熱門!基隆婚紗攝影外拍推薦十大景點!

分享10家基隆婚紗照精選作品推薦一覽

全台評選最夯外拍大公開，基隆婚紗廢墟外拍阿根納造船廠遺址超吸晴!

八大城市的婚禮習俗 農村婚禮有哪些禁忌

網站內容來源http://server.it168.com/

針對新型進程注入技術Ctrl-Inject原理分析

2018-05-15 09:45    來源：安全客 　作者: Rotem Kerner　編輯:
0購買

　　概述

在本文中，我們將主要介紹一種新型的進程注入方法，我們稱之為“Ctrl-Inject”，它利用控制台應用程序中處理Ctrl信號的機制實現注入。在研究的過程中，我們在瀏覽MSDN時發現有一條關於Ctrl信號處理的相關評論：“這是一個與SetConsoleCtrlHandler函數( https://docs.microsoft.com/en-us/windows/console/setconsolectrlhandler )一起使用的函數，由應用程序定義。控制台進程使用此函數來處理進程收到的控制信號。當收到信號后，系統會在進程中啟動一個新的線程來執行該函數。”這也就意味着，每次我們觸發一個信號到一個基於控制台的進程時，系統都會調用一個在新線程中調用的處理函數。正因如此，我們可以藉助這一特點，來實現一個不同於以往的進程注入。

　　控制信號處理

當用戶或進程向基於控制台的進程(例如cmd.exe或powershell.exe)發送Ctrl + C(或Break)信號時，系統進程csrss.exe將會在目標進程中創建一個新的線程來調用函數CtrlRoutine。CtrlRoutine函數負責包裝使用SetConsoleCtrlHandler的處理程序。接下來，我們深入研究一下CtrlRoutine，首先注意到了下面這段代碼：

該函數使用名為HandlerList的全局變量來存儲回調函數列表，在該函數中會循環執行，直到其中一個處理程序返回TRUE(通知該信號已被處理)為止。為了使處理程序成功執行，它必須滿足以下條件：1、函數指針必須正確編碼。處理程序列表中的每個指針都使用RtlEncodePointer進行編碼，並在執行之前使用RtlDecodePointer API進行解碼。因此，未經編碼的指針很有可能會導致程序崩潰。2、指向有效的CFG(Control Flow Guard，控制流防護)目標。CFG通過驗證間接調用的目標是否為有效函數，來嘗試對間接調用進行保護。我們來看一下SetConsoleCtrlHandle，看看它如何設置一個Ctrl處理程序，以便我們以後可以模仿其方式。在下圖中，我們可以看到各個指針在添加到HandlerList之前是如何編碼的。

接下來，我們看到了一個名為SetCtrlHandler的內部函數調用。該函數更新了兩個變量：一個是HandlerList，用於添加一個新的指針;另一個全局變量是HandlerListLength，增加了它的長度以適應新的列表大小。

現在，由於HandlerList和HandlerListLength變量駐留在kernelbase.dll模塊中，並且該模塊會映射到所有進程的相同地址，所以我們可以在進程中找到它們的地址，然後使用WriteProcessMemory在遠程進程中更新它們的值。我們的工作還沒有完成，考慮到CFG和指針編碼的存在，我們需要找到一種方法來繞過它們。

　　繞過指針編碼

在Windows 10之前的版本中，我們需要理解指針編碼、解碼的工作原理，從而應對指針編碼保護。接下來，我們一起深入了解一下EncodePointer的工作原理。

開始，存在一個對NtQueryInformationProcess的調用，其定義如下：

NTSTATUS WINAPI NtQueryInformationProcess(

_In_HANDLE ProcessHandle,

_In_PROCESSINFOCLASS ProcessInformationClass,

_Out_ PVOIDProcessInformation,

_In_ULONGProcessInformationLength,

_Out_opt_ PULONG ReturnLength

);

根據上述定義，我們可以做出以下假設：1、ProcessHandle：當傳遞-1的值時，它代表引用調用進程的函數。2、ProcessInformationClass：該參數的值為0x24，這是一個未公開的值，要求內核檢索進程加密Cookie。Cookie本身駐留在EPROCESS結構中。在檢索加密Cookie后，我們可以看到幾個涉及輸入指針和加密Cookie的操作。具體為：

EncodedPointer = (OriginalPointer ^ SecretCookie) >> (SecretCookie & 0x1F)

一種繞過的方法，是使用CreateRemoteThread執行RtlEncodePointer，並將NULL作為參數傳遞給它，如下所示：1) EncodedPointer = (0 ^ SecretCookie) >> (SecretCookie & 0x1F)2) EncodedPointer = SecretCookie >> (SecretCookie & 0x1F)這樣一來，返回值將被Cookie旋轉的值增加到31倍(在64位Windows 10環境上該值為63，即0x3f)。如果我們在目標進程上使用已知的編碼地址，就能夠暴力猜測出原始Cookie值。以下代碼展示了如何對Cookie進行暴力猜測：

在Windows 10及以上版本中，微軟非常慷慨地為我們提供了一組新的API，稱為RtlEncodeRemotePointer和RtlDecodeRemotePointer。顧名思義，我們傳遞一個進程句柄和一個指針，該API將會為目標進程返回一個有效的編碼后指針。此外，還有另一種提取Cookie的技術，請參考： https://github.com/changeofpace/Remote-Process-Cookie-for-Windows-7/blob/master/Remote%20Process%20Cookie%20for%20Windows%207/main.cpp 。

　　繞過CFG

到目前為止，我們已經將我們的代碼注入到目標進程，並修改了HandlerList和HandlerListLength的值。如果我們現在嘗試發送Ctrl+C信號來觸發代碼，該進程會引發異常，最終自行終止。其原因在於，CFG會注意到我們正在嘗試跳轉到一個非有效調用目標的指針。幸運的是，微軟對我們一直非常友善，他們發布了另外一個有用的API，名為SetProcessValidCallTargets。

WINAPI SetProcessValidCallTargets(

_In_HANDLEhProcess,

_In_PVOID VirtualAddress,

_In_SIZE_TRegionSize,

_In_ULONG NumberOfOffsets,

_Inout_ PCFG_CALL_TARGET_INFO OffsetInformation

);

簡而言之，我們傳遞進程句柄和指針后，該API會將其設置為有效的調用目標。此外，如果使用我們此前介紹過的( https://blog.ensilo.com/documenting-the-undocumented-adding-cfg-exceptions )未記錄的API也可以實現這一點。

　　觸發Ctrl+C事件

現在一切準備就緒，我們需要做的就是在目標進程上觸發Ctrl + C，以調用我們的代碼。有幾種方法可以觸發它。在這種情況下，我們可以使用SendInput的組合，來觸發系統範圍的Ctrl鍵按鍵，以及用於發送C鍵的PostMessage。同樣，也適用於隱藏或不可見的控制台窗口。以下是觸發Ctrl-C信號的函數：

　　揭秘底層

從實質上來說，在這個進程注入技術中，我們將代碼注入到目標進程中，但是我們從不直接調用它。也就是說，我們從來沒有自己調用CreateRemoteThread或使用SetThreadContext改變執行流。相反，我們正在讓csrss.exe為我們調用它，這樣一來就顯得是一個正常的行為，不會被懷疑。其原因在於，每次將Ctrl + C信號發送到基於控制台的應用程序時，conhost.exe會調用類似於調用堆棧的內容，如下所示：

其中，CsrClientCallServer會傳遞一個唯一索引標識符(0x30401)，然後將其傳遞給csrss.exe服務。在其中，會從調度表中調用一個名為SrvEndTask的函數。調用鏈具體如下：

在這個調用鏈的最後，我們看到了RtlCreateUserThread，它負責在目標進程上執行我們的線程。注意：儘管Ctrl-Inject技術僅針對於控制台應用程序，但也可能會在很多控制台應用程序上被濫用，最值得注意的就是cmd.exe。

　　總結

現在，我們已經了解了這個新型的進程注入方法，掌握了該方法的工作原理以及其背後到底發生了什麼。在最後，我們可以總結一下Ctrl-Inject技術。這種技術與傳統線程注入技術相比，主要優點是遠程線程是由可信的Windows進程csrss.exe創建，這使得它得隱蔽性更強。但同樣存在缺點，就是這種方法僅適用於控制台應用程序。

要進行這種進程注入技術，所需的步驟如下：1、將OpenProcess附加到控制台進程。2、通過調用VirtualAllocEx，為惡意負載分配一個新的緩衝區。3、使用WriteProcessMemory將數據寫入分配的緩衝區。4、使用目標進程cookie將指針指向指定的緩衝區。通過調用帶有空指針的RtlEncodePointer並手動編碼指針或通過調用RtlEncodeRemotePointer來實現。5、通知遠程進程，新指針是可以使用SetProcessValidCallTargets的有效指針。6、最後，使用PostMessage和SendInput的組合觸發Ctrl + C信號。7、恢復原始處理程序列表。

,
網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步”網站設計“幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包”嚨底家”

針對新型進程注入技術Ctrl-Inject原理分析

網站內容來源http://server.it168.com/

一圖讀懂：新華三安全風險態勢感知系統

2017-12-11 14:38    原創 　作者: 閆志坤　編輯:
0購買

【IT168 技術】IDC與新華三聯合發布的《網絡安全風險態勢感知系統》白皮書研究表明，利用大數據分析及認知系統等相關技術，構建網絡安全風險態勢感知系統，並將主動安全防禦體系中各個組件有機結合在一起，才能使構建智能的主動安全防禦體系得以實現。

 

,
網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置、套版網頁設計、台北網站改版設計、台北RWD響應式網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

一圖讀懂：新華三安全風險態勢感知系統

網站內容來源http://server.it168.com/

0day漏洞組合拳：詳細分析一款惡意PDF樣本

2018-05-21 09:32    來源：安全客 　作者: Anton Cherepanov　編輯:
0購買

　　一、前言

2018年3月末，ESET研究人員發現了一款非常有趣的惡意PDF樣本。經過仔細研究后，我們發現該樣本利用了之前未知的兩個漏洞：Adobe Reader中的一個遠程命令執行漏洞以及Microsoft Windows中的一個權限提升漏洞。

這兩個漏洞組合起來威力巨大，攻擊者可以通過這種方式在存在漏洞的目標上以盡可能高的權限來運行任意代碼，並且整個過程很少需要用戶交互。APT組織通常會使用這種組合拳來發起攻擊，比如去年的Sednit攻擊活動就是非常好的一個例子。

在發現這款PDF樣本后，ESET第一時間聯繫了微軟安全響應中心(MSRC)、Windows Defender ATP研究團隊以及Adobe Product安全事件響應團隊，並與這些單位一起協作，直至漏洞被成功修復。

Adobe以及微軟也提供了相應補丁及安全公告，分別如下：

APSB18-09

CVE-2018-8120

受影響的相關產品版本信息如下：

Acrobat DC (2018.011.20038及更早版本)

Acrobat Reader DC (2018.011.20038及更早版本)

Acrobat 2017 (011.30079及更早版本)

Acrobat Reader DC 2017 (2017.011.30079及更早版本)

Acrobat DC (Classic 2015) (2015.006.30417及更早版本)

Acrobat Reader DC (Classic 2015) (2015.006.30417及更早版本)

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for Itanium-Based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

本文介紹了這款惡意樣本以及所利用漏洞的技術細節。

　　二、簡介

PDF(Portable Document Format)是一種电子文檔文件格式，與其他常見文檔格式一樣，攻擊者可以利用該類型文件將惡意軟件傳播至受害者主機。為了執行惡意代碼，攻擊者需要尋找並利用PDF閱讀器軟件中的漏洞。現在有多款PDF閱讀器，其中最常用的就是Adobe Reader。

Adobe Reader軟件中有一個安全功能：沙箱(sandbox)，也稱為保護模式(Protected Mode)。Adobe在官方博客上分四部分(Part 1、Part 2、Part 3、Part 4)詳細介紹了沙箱的具體實現。沙箱使漏洞利用過程更加困難：即使攻擊者可以執行代碼，還是必須繞過沙箱的保護機制才能突破運行Adobe Reader的計算機。通常情況下，攻擊者需要藉助操作系統本身的漏洞來繞過沙箱保護機制。

當然攻擊者可以同時找到Adobe Reader軟件以及目標操作系統中的漏洞並編寫利用程序，不過這種情況非常罕見。

三、CVE-2018-4990：Adobe Reader的RCE漏洞

惡意PDF樣本中嵌入了一段JavaScript代碼，用來控制整個漏洞利用過程。一旦PDF文件被打開，JavaScript代碼就會被執行。

在漏洞利用開頭階段，JavaScript代碼開始操控Button1對象，該對象包含一個精心構造的JPEG2000圖像，該圖像會觸發Adobe Reader中的雙重釋放(double-free)漏洞。

▲圖1. 操控Button1對象的JavaScript代碼

　　JavaScript代碼中用到了堆噴射(heap-spray)技術以破壞內部數據結構。在這些操作都完成后，攻擊者就實現了他們的主要目標：從JavaScript代碼中實現內存的讀取及寫入。

▲圖2. 用來讀取及寫入內存JavaScript代碼

　　利用這兩種方法，攻擊者成功定位EScript.api插件的內存地址，而該插件正是Adobe JavaScript的引擎。利用該模塊的彙編指令(ROP gadgets)，惡意JavaScript成功構造了一條ROP鏈，可以執行本地shellcode。

▲圖3. 惡意JavaScript成功構造ROP鏈

　　最後一步，shellcode會初始化PDF中內嵌的一個PE文件，將執行權遞交給該文件。

四、CVE-2018-8120：Windows權限提升漏洞

成功利用Adobe Reader漏洞后，攻擊者必須打破沙箱保護機制，而這正是我們即將討論的第二個利用代碼的目的所在。

這個未知漏洞的源頭在於win32k Windows內核組件中的NtUserSetImeInfoEx函數。更具體一些，就是NtUserSetImeInfoEx的SetImeInfoEx子例程沒有驗證數據指針的有效性，允許某個NULL指針被解除引用(dereference)。

▲圖4. 反彙編后的SetImeInfoEx例程代碼

　　如圖4所示，SetImeInfoEx函數的第一個參數為指向經過初始化的WINDOWSTATION對象的指針。如果攻擊者創建了一個新的window station對象，並將其分配給用戶模式下的當前進程，那麼spklList就會等於0。因此，映射NULL頁面並將指針設置為偏移量0x2C后，攻擊者就可以利用這個漏洞寫入內核空間中的任一地址。需要注意的是，從Windows 8開始，用戶進程不能再映射NULL頁面。

既然攻擊者具備任意寫入權限，他們就可以使用各種方法實施攻擊，不過在我們分析的這個例子中，攻擊者選擇使用Ivanlef0u以及Mateusz “j00ru” Jurczyk和Gynvael Coldwin介紹的一種技術。攻擊者重寫了全局描述符表(GDT，Global Descriptor Table)來創建Ring 0的一個call gate)(調用門)。為了完成這個任務，攻擊者使用SGDT彙編指令獲取了原始的GDT信息，構造自己的表然後使用前面提到的漏洞重寫了原始的表。

隨後，漏洞利用程序使用CALL FAR指令執行了跨權限級別的調用。

▲圖5. 反彙編后的CALL FAR指令

　　一旦代碼在內核模式執行，漏洞利用程序就會使用system token(令牌)替換掉當前進程的token。

　　五、總結

當PDF樣本提交到公共惡意樣本庫時，ESET研究人員就發現了這款樣本。彼時樣本並不包含最終的攻擊載荷，這表明當時樣本很有可能處於早期研發階段。雖然當時樣本並不包含真正的惡意載荷，仍有可能處於早期研發階段，但這也告訴我們樣本的作者在漏洞發現及漏洞利用方面具備較高的水平。

　　六、IoC

ESET檢測標識：

JS/Exploit.Pdfka.QNV trojan

Win32/Exploit.CVE-2018-8120.A trojan

樣本SHA-1哈希：

C82CFEAD292EECA601D3CF82C8C5340CB579D1C6

0D3F335CCCA4575593054446F5F219EBA6CD93FE

, ,
網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

0day漏洞組合拳：詳細分析一款惡意PDF樣本

文章導讀

雞肉稀飯是指用雞肉加上大米所製作而成的一種雞肉粥，不僅口感非常鮮美，而且營養價值豐富，雞肉當中含有一定的蛋白質以及營養元素，而且脂肪含量也是比較小的，非常適合現代人群食用，而雞肉稀飯的做法也很簡單，同時也利於腸胃消化，也可以當做寶寶的輔食食用。

雞肉稀飯的做法

1、將雞肉剁成末，雞肉末還是要腌制的，若是不喜歡姜和醬油就用鹽、雞精、胡椒粉、料酒、生抽(味比醬油淡能好些)、蛋清

2、將大米稀飯煮熟

3、將腌制好的雞肉末放入稀飯中，要一邊攪拌一邊倒進去，等顏色變了就可以了，時間不能長不然雞肉會變老的

冬寒菜雞肉稀飯

主料：白米、雞肉、冬寒菜。

調料：青辣椒粒、蔥絲、薑絲、野香菜、精鹽等。

1、首先我們要將雞肉洗乾淨，如果是買了一整隻雞的網友朋友們，就要將雞宰殺，褪洗乾淨。剖開取出雞雜，洗凈，切碎，然後待用。接着要把白米淘洗乾淨，白米也是放到一旁浸泡待用。

2、砂鍋上火，然後放入全雞，注入清水，旺火煮開，改用小火燉煮，至離骨時取出雞，砍下雞頭，撕下雞肉。骨架放回原鍋，下米，加水、薑絲、雞雜，旺火煮沸，改用小火熬至米化為粥，拌入雞肉、辣椒、蔥、香菜、鹽、(除了雞頭等比較難處理跟不食用的部位)都置於粥中，就可以上桌了。

蝦仁雞胸粥

材料

蝦仁 1碗,雞胸骨 2個,米 1杯半,高麗菜 1碗, 適量,鹽 適量,胡椒粉 適量,米酒 適

做法

1、雞胸骨切段，放入加水容器;米洗凈放入加水容器，入電鍋蒸熟。

2、蝦仁加鹽、胡椒粉、米酒醃5～10分鐘;高麗菜切絲備用。

3、將作法1雞胸骨湯取出所需份量，加入高麗菜絲、鹽、胡椒粉，煮5～10分鐘后，加白飯再煮3～5分鐘即可。

酸甜雞胸肉

材料

雞胸肉1條，香菇5-6朵，青椒1個，紅椒1個，酸梅醬2勺，白糖8克，鹽5克，白鬍椒少許，澱粉5克，料酒15毫升

做法

1、先將雞胸肉洗凈，用刀剔出表面的白色的筋膜，然後切成1厘米寬的長條，在改刀成長短均為1厘米大小的塊，青紅椒切成絲細，香菇洗凈後去除莖部硬結，切成薄片備用;

2、在雞胸肉中加入3克鹽、澱粉、料酒一起拌勻，腌制約20分鐘，然後將雞肉放入4成熱的油鍋中滑散，炒至斷生變色，撈出備用;

3、油鍋重新加熱，放入香菇片炒出香味，然後放入之前炒好的雞丁，依次添加酸梅醬、白糖、鹽炒至雞肉完全變色成熟，關火出鍋前加入白鬍椒、青紅椒絲拌勻即可。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

想知道台東名產人氣商品是什麼?想知道更多台東知名伴手禮有哪些?

想知道全國票選五大台東必買、台東伴手禮最佳商品哪裡買的到?

台東團購美食、台東必買零食首選都在”購夠台東”

台東人氣名產、台東人氣伴手禮,熱門獨家商品，現貨供應中

雞肉稀飯的做法大全