文章归档

按发布时间整理全部文章，方便按年月回顾技术笔记。

返回知识库

2025年10月1 篇

34、ETW绕过2025年10月24日

免杀专题 - ETW绕过

2025年09月13 篇

41、基础补充ShellCode加载方式2025年09月14日

免杀专题 - 基础补充ShellCode加载方式

40、基础补充ShellCode加载方式2025年09月13日

免杀专题 - 基础补充ShellCode加载方式

39、补充异常ShellCode加载和反调试方法2025年09月12日

免杀专题 - 补充异常ShellCode加载和反调试方法

38、补充异常ShellCode加载方式2025年09月11日

免杀专题 - 补充异常ShellCode加载方式

37、隐藏模块2025年09月10日

免杀专题 - 隐藏模块

36、dll劫持2025年09月09日

免杀专题 - dll劫持

35、APC注入2025年09月08日

免杀专题 - APC注入

33、ShellCode页面反转2025年09月06日

免杀专题 - ShellCode页面反转

32、函数序列欺骗2025年09月05日

免杀专题 - 函数序列欺骗

31、函数调用序列欺骗2025年09月04日

免杀专题 - 函数调用序列欺骗

30、代码混淆2025年09月03日

免杀专题 - 代码混淆

29、动态Patch函数2025年09月02日

免杀专题 - 动态Patch函数

28、花指令的剔除2025年09月01日

免杀专题 - 花指令的剔除

2025年08月19 篇

27、花指令2025年08月30日

免杀专题 - 花指令

26、非对称加密加密ShellCode2025年08月29日

免杀专题 - 非对称加密加密ShellCode

25、补充Shellcode加载方式2025年08月28日

免杀专题 - 补充Shellcode加载方式

24、加密算法加密ShellCode2025年08月27日

免杀专题 - 加密算法加密ShellCode

23、异或和凯撒加密ShellCode2025年08月26日

免杀专题 - 异或和凯撒加密ShellCode

22、shellCode加密原理2025年08月25日

免杀专题 - shellCode加密原理

21、特征码定位原理2025年08月17日

免杀专题 - 特征码定位原理

19、PPL2025年08月15日

免杀专题 - PPL

18、白名单DLL劫持绕UAC2025年08月14日

免杀专题 - 白名单DLL劫持绕UAC

17、CVE-2019-1388UAC提权2025年08月13日

免杀专题 - CVE-2019-1388UAC提权

16、代码实现UAC绕过2025年08月12日

免杀专题 - 代码实现UAC绕过

15、利用白名单绕过UAC2025年08月11日

免杀专题 - 利用白名单绕过UAC

14、父进程伪装2025年08月10日

免杀专题 - 父进程伪装

13、Windows策略防止ShellCode2025年08月09日

免杀专题 - Windows策略防止ShellCode

12、Windows策略防止挂钩2025年08月08日

免杀专题 - Windows策略防止挂钩

11、模块镂空2025年08月07日

免杀专题 - 模块镂空

10、进程镂空2025年08月06日

免杀专题 - 进程镂空

9、Windows日志绕过2025年08月05日

免杀专题 - Windows日志绕过

8、进程挂起注入执行ShellCode2025年08月04日

免杀专题 - 进程挂起注入执行ShellCode

2025年07月4 篇

7、映射注入执行ShellCode2025年07月14日

免杀专题 - 映射注入执行ShellCode

6、重载NTDLL2025年07月08日

免杀专题 - 重载NTDLL

20、查杀原理2025年07月03日

免杀专题 - 查杀原理

4、遍历内存快执行ShellCode2025年07月01日

免杀专题 - 遍历内存快执行ShellCode

2025年06月3 篇

3、未导出API执行ShellCode2025年06月15日

免杀专题 - 未导出API执行ShellCode

2、栈溢出调用CALL2025年06月13日

免杀专题 - 栈溢出调用CALL

1、R3进程伪装2025年06月09日

免杀专题 - R3进程伪装

2025年05月5 篇

5、重写R3API2025年05月19日

免杀专题 - 重写R3API

10、土豆提权2025年05月10日

提权专题 - 土豆提权

9、Windows Print Spooler漏洞提权2025年05月09日

提权专题 - Windows Print Spooler漏洞提权

8、Windows内核提权2025年05月08日

提权专题 - Windows内核提权

7、提权信息收集2025年05月07日

提权专题 - 提权信息收集

2025年04月3 篇

6、Windows提权基础2025年04月21日

提权专题 - Windows提权基础

5、passwd提权2025年04月10日

提权专题 - passwd提权

4、john碰撞密码提权2025年04月04日

提权专题 - john碰撞密码提权

2025年03月2 篇

3、SUDO提权2025年03月18日

提权专题 - SUDO提权

3、创建监听器与Attacks2025年03月03日

CobaltStrike专题 - 创建监听器与Attacks

2025年02月2 篇

2、SUID提权2025年02月21日

提权专题 - SUID提权

1、Linux内核漏洞提权2025年02月11日

提权专题 - Linux内核漏洞提权

2024年12月1 篇

26、通过注册表检测实时调试器2024年12月08日

Anti Debug专题 - 通过注册表检测实时调试器

2024年11月8 篇

2、CobaltStrike界面介绍2024年11月19日

CobaltStrike专题 - CobaltStrike界面介绍

1、CobaltStrike的安装与启动2024年11月11日

CobaltStrike专题 - CobaltStrike的安装与启动

8、阶段合集2024年11月10日

Anti VM专题 - 阶段合集

7、通过社会工程学检测虚拟机2024年11月09日

Anti VM专题 - 通过社会工程学检测虚拟机

6、通过IO端口检测虚拟机2024年11月08日

Anti VM专题 - 通过IO端口检测虚拟机

5、通过服务信息检测虚拟机2024年11月07日

Anti VM专题 - 通过服务信息检测虚拟机

4、通过注册表信息检测虚拟机2024年11月06日

Anti VM专题 - 通过注册表信息检测虚拟机

3、通过文件夹信息检测虚拟机2024年11月05日

Anti VM专题 - 通过文件夹信息检测虚拟机

2024年10月11 篇

2、通过进程信息检测虚拟机2024年10月29日

Anti VM专题 - 通过进程信息检测虚拟机

1、通过Mac地址检测虚拟机2024年10月17日

Anti VM专题 - 通过Mac地址检测虚拟机

29、阶段合集2024年10月16日

Anti Debug专题 - 阶段合集

28、通过Tls机制检测调试器2024年10月15日

Anti Debug专题 - 通过Tls机制检测调试器

27、通过Crc32校验代码段检测调试器2024年10月14日

Anti Debug专题 - 通过Crc32校验代码段检测调试器

25、通过StartupInfo检测调试器2024年10月06日

Anti Debug专题 - 通过StartupInfo检测调试器

24、通过时钟间隔检测调试器2024年10月05日

Anti Debug专题 - 通过时钟间隔检测调试器

23、通过附加调试实现反调试2024年10月04日

Anti Debug专题 - 通过附加调试实现反调试

22、通过自调试实现反调试2024年10月03日

Anti Debug专题 - 通过自调试实现反调试

21、通过API软件断点检测调试器2024年10月02日

Anti Debug专题 - 通过API软件断点检测调试器

20、通过DR Register检测调试器2024年10月01日

Anti Debug专题 - 通过DR Register检测调试器

2024年09月12 篇

19、通过ParentProcess检测调试器2024年09月30日

Anti Debug专题 - 通过ParentProcess检测调试器

18、通过DuplicateHandle检测调试器2024年09月29日

Anti Debug专题 - 通过DuplicateHandle检测调试器

17、通过SetHandleInformation检测调试器2024年09月28日

Anti Debug专题 - 通过SetHandleInformation检测调试器

16、通过NtClose检测调试器2024年09月27日

Anti Debug专题 - 通过NtClose检测调试器

15、通过CloseHandle检测调试器2024年09月26日

Anti Debug专题 - 通过CloseHandle检测调试器

14、基于SEH异常机制检测调试器2024年09月25日

Anti Debug专题 - 基于SEH异常机制检测调试器

13、遍历顶层窗口检测调试器2024年09月24日

Anti Debug专题 - 遍历顶层窗口检测调试器

12、遍历窗口名检测调试器2024年09月23日

Anti Debug专题 - 遍历窗口名检测调试器

10、未公开API获取PEB检测相关字段2024年09月21日

Anti Debug专题 - 未公开API获取PEB检测相关字段

9、未公开API检测ProcessDebugObjectHandle2024年09月20日

Anti Debug专题 - 未公开API检测ProcessDebugObjectHandle

8、未公开API检测ProcessDebugFlags2024年09月19日

Anti Debug专题 - 未公开API检测ProcessDebugFlags

7、未公开API检测ProcessDebugPort2024年09月18日

Anti Debug专题 - 未公开API检测ProcessDebugPort

2024年08月3 篇

6、检测PEB结构ProcessHeap2024年08月17日

Anti Debug专题 - 检测PEB结构ProcessHeap

11、遍历进程名检测调试器2024年08月16日

Anti Debug专题 - 遍历进程名检测调试器

5、检测PEB结构NtGlobalFlag2024年08月01日

Anti Debug专题 - 检测PEB结构NtGlobalFlag

2024年07月5 篇

4、检测PEB结构BeingDebugged2024年07月29日

Anti Debug专题 - 检测PEB结构BeingDebugged

3、CheckRemoteDebuggerPresent2024年07月28日

Anti Debug专题 - CheckRemoteDebuggerPresent

2、自实现IsDebuggerPresent2024年07月24日

Anti Debug专题 - 自实现IsDebuggerPresent

1、IsDebuggerPresent2024年07月18日

Anti Debug专题 - IsDebuggerPresent

7、阶段合集2024年07月03日

HOOK专题 - 阶段合集

2024年06月5 篇

6、VEH DRRegHook2024年06月30日

HOOK专题 - VEH DRRegHook

5、VEH INT3Hook2024年06月29日

HOOK专题 - VEH INT3Hook

4、IATHook2024年06月25日

HOOK专题 - IATHook

2、x64InlineHook2024年06月14日

HOOK专题 - x64InlineHook

3、HotFixHook2024年06月13日

HOOK专题 - HotFixHook

2024年05月1 篇

1、InlineHook2024年05月17日

HOOK专题 - InlineHook

2024年04月4 篇

5、阶段合集2024年04月23日

Inject专题 - 阶段合集

4、UserAPC注入2024年04月22日

Inject专题 - UserAPC注入

3、消息钩子注入2024年04月17日

Inject专题 - 消息钩子注入

2、劫持进程注入2024年04月12日

Inject专题 - 劫持进程注入

2024年03月5 篇

1、远程线程注入2024年03月19日

Inject专题 - 远程线程注入

7、阶段合集2024年03月18日

安全开发专题 - 阶段合集

6、令牌提权2024年03月17日

安全开发专题 - 令牌提权

5、屏幕截屏2024年03月09日

安全开发专题 - 屏幕截屏

4、键盘记录2024年03月04日

安全开发专题 - 键盘记录

2024年02月2 篇

3、资源释放2024年02月17日

安全开发专题 - 资源释放

2、自删除2024年02月14日

安全开发专题 - 自删除

2024年01月5 篇

1、自启动2024年01月28日

安全开发专题 - 自启动

7、阶段合集2024年01月19日

远程控制开发基础 - 阶段合集

6、远程SHELL执行并回显2024年01月18日

远程控制开发基础 - 远程SHELL执行并回显

5、主控端文件下发到被控端2024年01月15日

远程控制开发基础 - 主控端文件下发到被控端

4、被控端文件取回服务端2024年01月13日

远程控制开发基础 - 被控端文件取回服务端

2023年12月2 篇

3、客户端硬盘文件信息获取2023年12月22日

远程控制开发基础 - 客户端硬盘文件信息获取

2、客户端进程信息获取2023年12月03日

远程控制开发基础 - 客户端进程信息获取

2023年11月9 篇

1、通信架构与客户端上线功能2023年11月16日

远程控制开发基础 - 通信架构与客户端上线功能

15、阶段合集2023年11月15日

shellcode loader - 阶段合集

14、C++CallBack实现shellcode loader2023年11月14日

shellcode loader - C++CallBack实现shellcode loader

13、C++SEH实现shellcode loader2023年11月13日

shellcode loader - C++SEH实现shellcode loader

12、C++Fiber实现shellcode loader2023年11月12日

shellcode loader - C++Fiber实现shellcode loader

11、C++VEH实现shellcode loader2023年11月11日

shellcode loader - C++VEH实现shellcode loader

10、C++TLS实现shellcode loader2023年11月06日

shellcode loader - C++TLS实现shellcode loader

8、C++UserAPC实现shellcode loader2023年11月03日

shellcode loader - C++UserAPC实现shellcode loader

9、C++线程上下文实现shellcode loader2023年11月03日

shellcode loader - C++线程上下文实现shellcode loader

2023年10月3 篇

7、C++可执行堆实现shellcode loader2023年10月30日

shellcode loader - C++可执行堆实现shellcode loader

6、Python实现shellcode loader2023年10月18日

shellcode loader - Python实现shellcode loader

5、Csharp实现shellcode loader2023年10月06日

shellcode loader - Csharp实现shellcode loader

2023年09月1 篇

4、golang实现shellcode loader2023年09月06日

shellcode loader - golang实现shellcode loader

2023年08月9 篇

3、C++线程和远程线程实现shellcode loader2023年08月31日

shellcode loader - C++线程和远程线程实现shellcode loader

2、C++函数指针实现shellcode loader2023年08月26日

shellcode loader - C++函数指针实现shellcode loader

1、C++内联汇编实现shellcode loader2023年08月25日

shellcode loader - C++内联汇编实现shellcode loader

7、阶段合集2023年08月24日

shellcode开发技术 - 阶段合集

6、shellcode精简字节数2023年08月22日

shellcode开发技术 - shellcode精简字节数

5、x64shellcode框架2023年08月18日

shellcode开发技术 - x64shellcode框架

8、阶段合集2023年08月17日

加密壳 - 阶段合集

4、shellcode提取与加载2023年08月10日

shellcode开发技术 - shellcode提取与加载

3、x86shellcode框架2023年08月02日

shellcode开发技术 - x86shellcode框架

2023年07月1 篇

2、动态获取kernel32dll地址2023年07月28日

shellcode开发技术 - 动态获取kernel32dll地址

2023年06月5 篇

1、shellcode的概念2023年06月30日

shellcode开发技术 - shellcode的概念

7、添加区段完成加壳流程2023年06月13日

加密壳 - 添加区段完成加壳流程

6、获取壳代码段数据并修复重定位2023年06月12日

加密壳 - 获取壳代码段数据并修复重定位

5、加壳工具初始化PE文件信息2023年06月10日

加密壳 - 加壳工具初始化PE文件信息

4、封装简易验证与解密流程2023年06月06日

加密壳 - 封装简易验证与解密流程

2023年05月3 篇

2、PE文件头解析2023年05月30日

Windows PE结构 - PE文件头解析

3、分析导出表获取GetProcAddress的地址2023年05月16日

加密壳 - 分析导出表获取GetProcAddress的地址

2、动态获取Kernel32的地址2023年05月08日

加密壳 - 动态获取Kernel32的地址

2023年04月6 篇

1、加密壳原理2023年04月22日

加密壳 - 加密壳原理

8、阶段合集2023年04月20日

Windows PE结构 - 阶段合集

7、重定位表解析2023年04月19日

Windows PE结构 - 重定位表解析

6、资源表解析2023年04月18日

Windows PE结构 - 资源表解析

5、导出表解析2023年04月17日

Windows PE结构 - 导出表解析

4、导入表解析2023年04月11日

Windows PE结构 - 导入表解析

2023年03月1 篇

3、区段与数据目录表定位2023年03月14日

Windows PE结构 - 区段与数据目录表定位

2023年02月13 篇

1、Windows PE文件基础知识2023年02月27日

Windows PE结构 - Windows PE文件基础知识

2、TCP套接字编程与主机上线实验2023年02月27日

Windows网络编程 - TCP套接字编程与主机上线实验

15、阶段合集2023年02月26日

Windows网络编程 - 阶段合集

14、IOCP完成端口2023年02月25日

Windows网络编程 - IOCP完成端口

13、重叠IO模型2023年02月24日

Windows网络编程 - 重叠IO模型

12、WSAEventSelect事件选择模型2023年02月23日

Windows网络编程 - WSAEventSelect事件选择模型

11、WSAAsyncSelect异步选择模型2023年02月22日

Windows网络编程 - WSAAsyncSelect异步选择模型

10、select选择模型2023年02月21日

Windows网络编程 - select选择模型

9、实现FTP客户端并完成通信2023年02月20日

Windows网络编程 - 实现FTP客户端并完成通信

8、实现FTP服务器2023年02月19日

Windows网络编程 - 实现FTP服务器

7、实现简易HTTP服务器完成通信2023年02月18日

Windows网络编程 - 实现简易HTTP服务器完成通信

6、HTTP协议2023年02月17日

Windows网络编程 - HTTP协议

5、WinInet API基础2023年02月12日

Windows网络编程 - WinInet API基础

2023年01月2 篇

4、远控添加Client端进程信息获取功能2023年01月19日

Windows网络编程 - 远控添加Client端进程信息获取功能

3、UDP套接字与原始套接字2023年01月02日

Windows网络编程 - UDP套接字与原始套接字

2022年12月6 篇

1、主机相关网络信息编程2022年12月06日

Windows网络编程 - 主机相关网络信息编程

15、阶段合集2022年12月05日

Windows内核安全 - 阶段合集

14、SSDT Hook2022年12月04日

Windows内核安全 - SSDT Hook

13、系统调用2022年12月03日

Windows内核安全 - 系统调用

12、监控注册表2022年12月02日

Windows内核安全 - 监控注册表

11、模块监控2022年12月01日

Windows内核安全 - 模块监控

2022年11月8 篇

10、对象监控2022年11月30日

Windows内核安全 - 对象监控

9、线程监控2022年11月29日

Windows内核安全 - 线程监控

8、监控进程与拦截进程2022年11月28日

Windows内核安全 - 监控进程与拦截进程

7、R3与R0通信2022年11月27日

Windows内核安全 - R3与R0通信

6、链表操作2022年11月26日

Windows内核安全 - 链表操作

5、字符串操作2022年11月25日

Windows内核安全 - 字符串操作

4、驱动内存管理2022年11月24日

Windows内核安全 - 驱动内存管理

3、IRQL中断请求级别2022年11月23日

Windows内核安全 - IRQL中断请求级别

2022年10月4 篇

1、配置双机调试环境2022年10月26日

Windows内核安全 - 配置双机调试环境

6、阶段合集2022年10月25日

进程通信专题 - 阶段合集

2、第一个驱动程序2022年10月13日

Windows内核安全 - 第一个驱动程序

5、文件映射2022年10月07日

进程通信专题 - 文件映射

2022年09月2 篇

4、WM COPYDATA2022年09月26日

进程通信专题 - WM COPYDATA

3、剪切板2022年09月07日

进程通信专题 - 剪切板

2022年08月8 篇

2、管道2022年08月26日

进程通信专题 - 管道

1、邮槽2022年08月15日

进程通信专题 - 邮槽

11、阶段合集2022年08月11日

Win32编程 - 阶段合集

10、窗口操作2022年08月10日

Win32编程 - 窗口操作

9、注册表2022年08月09日

Win32编程 - 注册表

8、TLS机制2022年08月08日

Win32编程 - TLS机制

7、异常处理2022年08月07日

Win32编程 - 异常处理

6、内存管理2022年08月06日

Win32编程 - 内存管理

2022年07月2 篇

4、线程同步机制2022年07月19日

Win32编程 - 线程同步机制

5、静态库与动态库2022年07月16日

Win32编程 - 静态库与动态库

2022年06月7 篇

3、进程与线程2022年06月24日

Win32编程 - 进程与线程

2、文件与目录2022年06月23日

Win32编程 - 文件与目录

1、消息机制2022年06月19日

Win32编程 - 消息机制

9、阶段合集2022年06月18日

C&C++软件逆向技术 - 阶段合集

8、构造函数与析构函数识别分析2022年06月16日

C&C++软件逆向技术 - 构造函数与析构函数识别分析

7、类与对象识别分析2022年06月15日

C&C++软件逆向技术 - 类与对象识别分析

6、数组与指针识别分析2022年06月14日

C&C++软件逆向技术 - 数组与指针识别分析

2022年05月5 篇

13、Linux汇编框架与系统调用2022年05月31日

x86 64架构汇编语言 - Linux汇编框架与系统调用

5、循环结构识别分析2022年05月29日

C&C++软件逆向技术 - 循环结构识别分析

4、switch语句识别分析2022年05月23日

C&C++软件逆向技术 - switch语句识别分析

3、ifelse语句识别分析2022年05月14日

C&C++软件逆向技术 - ifelse语句识别分析

2、函数调用约定2022年05月02日

C&C++软件逆向技术 - 函数调用约定

2022年04月3 篇

1、分析定位目标功能2022年04月22日

C&C++软件逆向技术 - 分析定位目标功能

14、阶段合集2022年04月03日

x86 64架构汇编语言 - 阶段合集

12、内联汇编与混合编程2022年04月01日

x86 64架构汇编语言 - 内联汇编与混合编程

2022年03月10 篇

11、x64汇编框架2022年03月31日

x86 64架构汇编语言 - x64汇编框架

10、结构体与宏2022年03月30日

x86 64架构汇编语言 - 结构体与宏

9、数组与串指令2022年03月29日

x86 64架构汇编语言 - 数组与串指令

8、函数与堆栈2022年03月28日

x86 64架构汇编语言 - 函数与堆栈

22、继承2022年03月27日

C&C++快速入门 - 继承

7、JCC指令2022年03月26日

x86 64架构汇编语言 - JCC指令

6、EFLAGS标志寄存器2022年03月23日

x86 64架构汇编语言 - EFLAGS标志寄存器

5、保护模式下的寻址方式2022年03月18日

x86 64架构汇编语言 - 保护模式下的寻址方式

4、位运算指令2022年03月17日

x86 64架构汇编语言 - 位运算指令

3、数据类型与整数运算2022年03月15日

x86 64架构汇编语言 - 数据类型与整数运算

2022年02月10 篇

2、x86汇编框架2022年02月14日

x86 64架构汇编语言 - x86汇编框架

1、汇编的概念与常用寄存器2022年02月10日

x86 64架构汇编语言 - 汇编的概念与常用寄存器

24、阶段合集2022年02月09日

C&C++快速入门 - 阶段合集

23、异常2022年02月08日

C&C++快速入门 - 异常

21、多态2022年02月06日

C&C++快速入门 - 多态

20、运算符重载2022年02月05日

C&C++快速入门 - 运算符重载

19、类和封装2022年02月04日

C&C++快速入门 - 类和封装

18、文件操作C2022年02月03日

C&C++快速入门 - 文件操作C

17、有参宏与无参宏2022年02月02日

C&C++快速入门 - 有参宏与无参宏

16、结构体联合体与枚举2022年02月01日

C&C++快速入门 - 结构体联合体与枚举

2022年01月9 篇

15、输入输出函数2022年01月31日

C&C++快速入门 - 输入输出函数

14、函数与递归2022年01月30日

C&C++快速入门 - 函数与递归

13、字符串操作函数2022年01月29日

C&C++快速入门 - 字符串操作函数

12、指针与内存管理2022年01月28日

C&C++快速入门 - 指针与内存管理

11、数组与字符串2022年01月27日

C&C++快速入门 - 数组与字符串

10、循环结构2022年01月26日

C&C++快速入门 - 循环结构

9、逻辑运算符2022年01月25日

C&C++快速入门 - 逻辑运算符

7、位运算2022年01月22日

C&C++快速入门 - 位运算

6、选择结构2022年01月17日

C&C++快速入门 - 选择结构

2021年12月1 篇

5、基础数据类型2021年12月27日

C&C++快速入门 - 基础数据类型

2021年11月5 篇

4、进制与位2021年11月30日

C&C++快速入门 - 进制与位

8、算术运算符2021年11月25日

C&C++快速入门 - 算术运算符

3、第一个C&C++程序2021年11月24日

C&C++快速入门 - 第一个C&C++程序

2、Linux环境配置2021年11月23日

C&C++快速入门 - Linux环境配置

1、Windows环境配置2021年11月12日

C&C++快速入门 - Windows环境配置