补充异常ShellCode加载和反调试方法
免杀专题 - 补充异常ShellCode加载和反调试方法
THE TECHNICAL NOTEBOOK
让思考，留有迹可循。
写下理解的过程，也留下继续探索的线索。
39 篇结果 · 空格分隔的词需同时匹配
↗
通过附加调试实现反调试
Anti Debug专题 - 通过附加调试实现反调试
通过自调试实现反调试
Anti Debug专题 - 通过自调试实现反调试
阶段合集
HOOK专题 - 阶段合集
VEH DRRegHook
HOOK专题 - VEH DRRegHook
VEH INT3Hook
HOOK专题 - VEH INT3Hook
IATHook
HOOK专题 - IATHook
HotFixHook
HOOK专题 - HotFixHook
x64InlineHook
HOOK专题 - x64InlineHook
InlineHook
HOOK专题 - InlineHook
Windows 全架构 - 硬件固件级 Hook（Ring -2 及以下）
HOOK专题 - Windows 全架构 - 硬件固件级 Hook（Ring -2 及以下）
Windows 全架构 Hook 技术图谱-Hypervisor 级 Hook（Ring 1）
HOOK专题 - Windows 全架构 Hook 技术图谱-Hypervisor 级 Hook（Ring 1）
Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）
HOOK专题 - Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）
Windows 全架构 Hook 技术图谱-用户态 Hook（Ring 3)
HOOK专题 - Windows 全架构 Hook 技术图谱-用户态 Hook（Ring 3)
C++内联汇编实现shellcode loader
shellcode loader - C++内联汇编实现shellcode loader
SSDT Hook
Windows内核安全 - SSDT Hook
阶段合集
C&C++软件逆向技术 - 阶段合集
构造函数与析构函数识别分析
C&C++软件逆向技术 - 构造函数与析构函数识别分析
类与对象识别分析
C&C++软件逆向技术 - 类与对象识别分析
数组与指针识别分析
C&C++软件逆向技术 - 数组与指针识别分析
循环结构识别分析
C&C++软件逆向技术 - 循环结构识别分析
switch语句识别分析
C&C++软件逆向技术 - switch语句识别分析
ifelse语句识别分析
C&C++软件逆向技术 - ifelse语句识别分析
函数调用约定
C&C++软件逆向技术 - 函数调用约定
分析定位目标功能
C&C++软件逆向技术 - 分析定位目标功能
阶段合集
x86 64架构汇编语言 - 阶段合集
Linux汇编框架与系统调用
x86 64架构汇编语言 - Linux汇编框架与系统调用
内联汇编与混合编程
x86 64架构汇编语言 - 内联汇编与混合编程
x64汇编框架
x86 64架构汇编语言 - x64汇编框架
结构体与宏
x86 64架构汇编语言 - 结构体与宏
数组与串指令
x86 64架构汇编语言 - 数组与串指令
函数与堆栈
x86 64架构汇编语言 - 函数与堆栈
JCC指令
x86 64架构汇编语言 - JCC指令
EFLAGS标志寄存器
x86 64架构汇编语言 - EFLAGS标志寄存器
保护模式下的寻址方式
x86 64架构汇编语言 - 保护模式下的寻址方式
位运算指令
x86 64架构汇编语言 - 位运算指令
数据类型与整数运算
x86 64架构汇编语言 - 数据类型与整数运算
x86汇编框架
x86 64架构汇编语言 - x86汇编框架
汇编的概念与常用寄存器
x86 64架构汇编语言 - 汇编的概念与常用寄存器