父进程伪装
免杀专题 - 父进程伪装
THE TECHNICAL NOTEBOOK
让思考，留有迹可循。
写下理解的过程，也留下继续探索的线索。
85 篇结果 · 空格分隔的词需同时匹配
↗
Windows策略防止ShellCode
免杀专题 - Windows策略防止ShellCode
Windows策略防止挂钩
免杀专题 - Windows策略防止挂钩
进程镂空
免杀专题 - 进程镂空
Windows日志绕过
免杀专题 - Windows日志绕过
进程挂起注入执行ShellCode
免杀专题 - 进程挂起注入执行ShellCode
R3进程伪装
免杀专题 - R3进程伪装
Windows Print Spooler漏洞提权
提权专题 - Windows Print Spooler漏洞提权
Windows内核提权
提权专题 - Windows内核提权
Windows提权基础
提权专题 - Windows提权基础
Linux内核漏洞提权
提权专题 - Linux内核漏洞提权
通过注册表信息检测虚拟机
Anti VM专题 - 通过注册表信息检测虚拟机
通过进程信息检测虚拟机
Anti VM专题 - 通过进程信息检测虚拟机
通过注册表检测实时调试器
Anti Debug专题 - 通过注册表检测实时调试器
遍历进程名检测调试器
Anti Debug专题 - 遍历进程名检测调试器
未公开API获取PEB检测相关字段
Anti Debug专题 - 未公开API获取PEB检测相关字段
检测PEB结构ProcessHeap
Anti Debug专题 - 检测PEB结构ProcessHeap
检测PEB结构NtGlobalFlag
Anti Debug专题 - 检测PEB结构NtGlobalFlag
检测PEB结构BeingDebugged
Anti Debug专题 - 检测PEB结构BeingDebugged
Windows 全架构 - 硬件固件级 Hook（Ring -2 及以下）
HOOK专题 - Windows 全架构 - 硬件固件级 Hook（Ring -2 及以下）
Windows 全架构 Hook 技术图谱-Hypervisor 级 Hook（Ring 1）
HOOK专题 - Windows 全架构 Hook 技术图谱-Hypervisor 级 Hook（Ring 1）
Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）
HOOK专题 - Windows 全架构 Hook 技术图谱-内核态 Hook（Ring 0）
Windows 全架构 Hook 技术图谱-用户态 Hook（Ring 3)
HOOK专题 - Windows 全架构 Hook 技术图谱-用户态 Hook（Ring 3)
劫持进程注入
Inject专题 - 劫持进程注入
远程线程注入
Inject专题 - 远程线程注入
客户端进程信息获取
远程控制开发基础 - 客户端进程信息获取
C++线程上下文实现shellcode loader
shellcode loader - C++线程上下文实现shellcode loader
C++线程和远程线程实现shellcode loader
shellcode loader - C++线程和远程线程实现shellcode loader
加壳工具初始化PE文件信息
加密壳 - 加壳工具初始化PE文件信息
阶段合集
Windows PE结构 - 阶段合集
重定位表解析
Windows PE结构 - 重定位表解析
资源表解析
Windows PE结构 - 资源表解析
导出表解析
Windows PE结构 - 导出表解析
导入表解析
Windows PE结构 - 导入表解析
区段与数据目录表定位
Windows PE结构 - 区段与数据目录表定位
PE文件头解析
Windows PE结构 - PE文件头解析
Windows PE文件基础知识
Windows PE结构 - Windows PE文件基础知识
阶段合集
Windows网络编程 - 阶段合集
IOCP完成端口
Windows网络编程 - IOCP完成端口
重叠IO模型
Windows网络编程 - 重叠IO模型
WSAEventSelect事件选择模型
Windows网络编程 - WSAEventSelect事件选择模型
WSAAsyncSelect异步选择模型
Windows网络编程 - WSAAsyncSelect异步选择模型
select选择模型
Windows网络编程 - select选择模型
实现FTP客户端并完成通信
Windows网络编程 - 实现FTP客户端并完成通信
实现FTP服务器
Windows网络编程 - 实现FTP服务器
实现简易HTTP服务器完成通信
Windows网络编程 - 实现简易HTTP服务器完成通信
HTTP协议
Windows网络编程 - HTTP协议
WinInet API基础
Windows网络编程 - WinInet API基础
远控添加Client端进程信息获取功能
Windows网络编程 - 远控添加Client端进程信息获取功能
UDP套接字与原始套接字
Windows网络编程 - UDP套接字与原始套接字
TCP套接字编程与主机上线实验
Windows网络编程 - TCP套接字编程与主机上线实验
主机相关网络信息编程
Windows网络编程 - 主机相关网络信息编程
阶段合集
Windows内核安全 - 阶段合集
SSDT Hook
Windows内核安全 - SSDT Hook
系统调用
Windows内核安全 - 系统调用
监控注册表
Windows内核安全 - 监控注册表
模块监控
Windows内核安全 - 模块监控
对象监控
Windows内核安全 - 对象监控
线程监控
Windows内核安全 - 线程监控
监控进程与拦截进程
Windows内核安全 - 监控进程与拦截进程
R3与R0通信
Windows内核安全 - R3与R0通信
链表操作
Windows内核安全 - 链表操作
字符串操作
Windows内核安全 - 字符串操作
驱动内存管理
Windows内核安全 - 驱动内存管理
IRQL中断请求级别
Windows内核安全 - IRQL中断请求级别
第一个驱动程序
Windows内核安全 - 第一个驱动程序
配置双机调试环境
Windows内核安全 - 配置双机调试环境
阶段合集
进程通信专题 - 阶段合集
文件映射
进程通信专题 - 文件映射
WM COPYDATA
进程通信专题 - WM COPYDATA
剪切板
进程通信专题 - 剪切板
管道
进程通信专题 - 管道
邮槽
进程通信专题 - 邮槽
阶段合集
Win32编程 - 阶段合集
窗口操作
Win32编程 - 窗口操作
注册表
Win32编程 - 注册表
TLS机制
Win32编程 - TLS机制
异常处理
Win32编程 - 异常处理
内存管理
Win32编程 - 内存管理
静态库与动态库
Win32编程 - 静态库与动态库
线程同步机制
Win32编程 - 线程同步机制
进程与线程
Win32编程 - 进程与线程
文件与目录
Win32编程 - 文件与目录
消息机制
Win32编程 - 消息机制
Windows环境配置
C&C++快速入门 - Windows环境配置