摘要1、课程目标 1. 理解Windows消息钩子机制 2. 掌握SetWindowsHookEx API的使用方法 3. 实现基于消息钩子的代码注入技术 4. 了解该技术的检测与防护方法 2、名词解释 3、技术原理 1. Windows消息钩子概述 Windows消息钩子是一种允许应用程序监视和拦截系统消息的机制。通过安装钩子，应用程序可以捕获在系统中传递的各种消息，包括键盘输入、鼠标移动、窗口消息等。 2. 钩子类型详解 2.1 键盘钩子 - WHKEYBOARDLL: 低级键盘钩子，可以捕获所有键盘输入 - WHKEYBOARD: 标准键盘钩子，只能捕获当前线程的键盘消息 2.2 鼠标钩子 - WHMOUSELL: 低级鼠标钩子，可以捕获所有鼠标输入 - WHMOUSE:…
摘要1、课程目标 1. 理解进程劫持注入的基本原理 2. 掌握进程镂空(Process Hollowing)技术 3. 实现完整的劫持进程注入技术 4. 了解该技术的检测与防护方法 2、名词解释 3、技术原理 1. 进程劫持注入概述 进程劫持注入是一种高级的代码注入技术，通过替换合法进程的内存映像来执行恶意代码。这种技术比传统的远程线程注入更加隐蔽，因为它完全替换了目标进程的原始代码。 2. 进程镂空 vs 远程线程注入 3. 核心技术要点 3.1 挂起进程创建 使用CREATE_SUSPENDED标志创建进程，此时进程尚未开始执行任何代码。 3.2 内存解映射 使用NtUnmapViewOfSection解除目标进程的内存映射，为注入新代码腾出空间。 3.3 PE文件重定位…
摘要1、课程目标 1. 理解远程线程注入的基本原理 2. 掌握CreateRemoteThread API的使用方法 3. 实现完整的远程线程注入技术 4. 了解该技术的检测与防护方法 2、名词解释 3、技术原理 1. 远程线程注入概述 远程线程注入是一种在目标进程中执行任意代码的技术。通过在目标进程中创建新的线程，攻击者可以在该进程中执行自己的代码。 2. 核心API详解 2.1 OpenProcess 常用权限组合: - PROCESSCREATETHREAD: 创建线程 - PROCESSVMOPERATION: 虚拟内存操作 - PROCESSVMWRITE: 写入内存 - PROCESSVMREAD: 读取内存 - PROCESSQUERYINFORMATION: 查询进程信息 2.2…
摘要1、课程目标 1. 整合第13章所有技术知识点 2. 实现综合性的安全工具 3. 掌握各技术间的协同使用 4. 了解实际应用场景 2、名词解释 3、技术原理 1. 安全开发技术整合 2. 实际应用场景 3、代码实现 1. 综合安全工具框架 2. 模块集成实现 3. 配置管理实现 4. 完整演示程序 5、课后作业 5.1、作业1：完善综合工具包 将第13章所有技术完整集成到一个综合工具包中，实现完整的功能协同。 5.2、作业2：添加加密通信功能 为综合工具包添加加密通信模块，实现与C&C服务器的安全通信。 5.3、作业3：实现插件化架构 设计插件化架构，使工具包能够动态加载和卸载功能模块。
摘要1、课程目标 1. 理解Windows安全令牌机制 2. 掌握令牌提权技术实现 3. 实现进程权限提升功能 4. 了解权限管理和安全策略 2、名词解释 3、技术原理 1. Windows令牌机制 2. 令牌提权原理 3、代码实现 1. 基础令牌提权实现 2. 高级令牌提权技术 3. 隐蔽令牌提权实现 4. 令牌提权管理器 5、课后作业 5.1、作业1：实现Bypass UAC功能 研究并实现用户账户控制(UAC)绕过技术。 5.2、作业2：添加令牌持久化功能 实现令牌的持久化存储和恢复功能。 5.3、作业3：实现远程令牌操作 添加远程进程令牌操作功能。
摘要1、课程目标 1. 理解Windows图形设备接口(GDI) 2. 掌握屏幕截图技术实现 3. 实现高效的屏幕捕获功能 4. 了解图像格式转换和保存 2、名词解释 3、技术原理 1. Windows图形系统 2. 屏幕截图技术 3、代码实现 1. 基础屏幕截图实现 2. 高级屏幕截图技术 3. 隐蔽屏幕截图实现 4. 屏幕截图管理器 5、课后作业 5.1、作业1：实现视频录制功能 扩展屏幕截图功能，实现连续截图并合成视频的功能。 5.2、作业2：添加图像压缩功能 实现截图的压缩存储，减小文件大小。 5.3、作业3：实现远程传输功能 添加将截图实时传输到远程服务器的功能。
摘要1、课程目标 1. 理解Windows键盘输入机制 2. 掌握键盘钩子技术实现 3. 实现隐蔽的键盘记录功能 4. 了解键盘记录的检测和防护 2、名词解释 3、技术原理 1. Windows键盘输入机制 2. 键盘钩子技术 3、代码实现 1. 基础键盘记录实现 2. 高级键盘记录技术 3. 隐蔽键盘记录实现 4. 键盘记录管理器 5、课后作业 5.1、作业1：实现智能按键识别 改进键盘记录器，能够识别组合键（如Ctrl+C、Alt+Tab）并正确记录。 5.2、作业2：添加日志加密功能 实现键盘记录日志的加密存储，防止被轻易查看。 5.3、作业3：实现远程日志传输 添加将键盘记录实时发送到远程服务器的功能。
摘要1、课程目标 1. 理解Windows资源管理机制 2. 掌握程序资源的嵌入和释放技术 3. 实现安全的资源释放功能 4. 了解资源加密和保护方法 2、名词解释 3、技术原理 1. Windows资源管理 2. 资源释放流程 3、代码实现 1. 基础资源操作 2. 自定义资源类型 3. 资源管理器 4. 资源嵌入工具 5. 完整示例 6、课后作业 6.1、作业1：实现资源压缩 添加资源压缩功能，在嵌入前压缩资源，释放时解压。 6.2、作业2：添加资源校验 实现资源完整性校验，防止资源被篡改。 6.3、作业3：实现动态资源加载 设计动态加载机制，根据需要按需加载资源。
摘要1、课程目标 1. 理解Windows文件删除机制 2. 掌握程序自删除技术 3. 实现安全的自删除功能 4. 了解文件锁定和解锁技术 2、名词解释 3、技术原理 1. Windows文件删除机制 2. 自删除技术方案 3、代码实现 1. 基础自删除实现 2. 高级自删除技术 3. 安全自删除实现 4. 自删除管理器 5、课后作业 5.1、作业1：实现多层自删除 设计一个多层次的自删除机制，确保即使某一层失败也能成功删除。 5.2、作业2：添加自删除验证 实现自删除后的验证机制，确认文件确实已被删除。 5.3、作业3：实现防重复删除 添加机制防止同一文件被多次删除。
摘要1、课程目标 1. 理解Windows系统自启动机制 2. 掌握常见的自启动技术实现 3. 实现多种自启动方法 4. 了解自启动的检测和防护 2、名词解释 3、技术原理 1. Windows自启动机制 2. 自启动检测点 3、代码实现 1. 注册表自启动 2. 启动文件夹自启动 3. 服务自启动 4. 计划任务自启动 5. 统一自启动管理器 6、课后作业 6.1、作业1：实现多方法组合自启动 设计一个能够同时使用多种方法确保自启动的机制。 6.2、作业2：添加自启动隐蔽性 实现隐藏自启动项的方法，避免被安全软件轻易发现。 6.3、作业3：实现自启动检测和清除 开发一个工具，能够检测和清除各种自启动项。