Categories

文章分类

按原始 Markdown 目录自动生成分类，快速定位某一专题的全部文章。

返回知识库
24 篇文章C&C++快速入门

1、Windows环境配置 / 2、Linux环境配置 / 3、第一个C&C++程序

14 篇文章x86 64架构汇编语言

1、汇编的概念与常用寄存器 / 2、x86汇编框架 / 3、数据类型与整数运算

9 篇文章C&C++软件逆向技术

1、分析定位目标功能 / 2、函数调用约定 / 3、ifelse语句识别分析

11 篇文章Win32编程

1、消息机制 / 2、文件与目录 / 3、进程与线程

6 篇文章进程通信专题

1、邮槽 / 2、管道 / 3、剪切板

15 篇文章Windows内核安全

1、配置双机调试环境 / 2、第一个驱动程序 / 3、IRQL中断请求级别

15 篇文章Windows网络编程

1、主机相关网络信息编程 / 2、TCP套接字编程与主机上线实验 / 3、UDP套接字与原始套接字

8 篇文章Windows PE结构

1、Windows PE文件基础知识 / 2、PE文件头解析 / 3、区段与数据目录表定位

8 篇文章加密壳

1、加密壳原理 / 2、动态获取Kernel32的地址 / 3、分析导出表获取GetProcAddress的地址

7 篇文章shellcode开发技术

1、shellcode的概念 / 2、动态获取kernel32dll地址 / 3、x86shellcode框架

15 篇文章shellcode loader

1、C++内联汇编实现shellcode loader / 2、C++函数指针实现shellcode loader / 3、C++线程和远程线程实现shellcode loader

7 篇文章远程控制开发基础

1、通信架构与客户端上线功能 / 2、客户端进程信息获取 / 3、客户端硬盘文件信息获取

7 篇文章安全开发专题

1、自启动 / 2、自删除 / 3、资源释放

5 篇文章Inject专题

1、远程线程注入 / 2、劫持进程注入 / 3、消息钩子注入

7 篇文章HOOK专题

1、InlineHook / 2、x64InlineHook / 3、HotFixHook

29 篇文章Anti Debug专题

1、IsDebuggerPresent / 2、自实现IsDebuggerPresent / 3、CheckRemoteDebuggerPresent

8 篇文章Anti VM专题

1、通过Mac地址检测虚拟机 / 2、通过进程信息检测虚拟机 / 3、通过文件夹信息检测虚拟机

3 篇文章CobaltStrike专题

1、CobaltStrike的安装与启动 / 2、CobaltStrike界面介绍 / 3、创建监听器与Attacks

10 篇文章提权专题

1、Linux内核漏洞提权 / 2、SUID提权 / 3、SUDO提权

41 篇文章免杀专题

1、R3进程伪装 / 2、栈溢出调用CALL / 3、未导出API执行ShellCode