Tag

Windows

该标签下共有 81 篇文章。

全部标签
5、加壳工具初始化PE文件信息

加密壳 - 加壳工具初始化PE文件信息

1、邮槽

进程通信专题 - 邮槽

2、管道

进程通信专题 - 管道

3、剪切板

进程通信专题 - 剪切板

4、WM COPYDATA

进程通信专题 - WM COPYDATA

5、文件映射

进程通信专题 - 文件映射

6、阶段合集

进程通信专题 - 阶段合集

1、R3进程伪装

免杀专题 - R3进程伪装

8、进程挂起注入执行ShellCode

免杀专题 - 进程挂起注入执行ShellCode

9、Windows日志绕过

免杀专题 - Windows日志绕过

10、进程镂空

免杀专题 - 进程镂空

12、Windows策略防止挂钩

免杀专题 - Windows策略防止挂钩

13、Windows策略防止ShellCode

免杀专题 - Windows策略防止ShellCode

14、父进程伪装

免杀专题 - 父进程伪装

1、Linux内核漏洞提权

提权专题 - Linux内核漏洞提权

6、Windows提权基础

提权专题 - Windows提权基础

8、Windows内核提权

提权专题 - Windows内核提权

9、Windows Print Spooler漏洞提权

提权专题 - Windows Print Spooler漏洞提权

2、客户端进程信息获取

远程控制开发基础 - 客户端进程信息获取

4、检测PEB结构BeingDebugged

Anti Debug专题 - 检测PEB结构BeingDebugged

5、检测PEB结构NtGlobalFlag

Anti Debug专题 - 检测PEB结构NtGlobalFlag

6、检测PEB结构ProcessHeap

Anti Debug专题 - 检测PEB结构ProcessHeap

10、未公开API获取PEB检测相关字段

Anti Debug专题 - 未公开API获取PEB检测相关字段

11、遍历进程名检测调试器

Anti Debug专题 - 遍历进程名检测调试器

26、通过注册表检测实时调试器

Anti Debug专题 - 通过注册表检测实时调试器

2、通过进程信息检测虚拟机

Anti VM专题 - 通过进程信息检测虚拟机

4、通过注册表信息检测虚拟机

Anti VM专题 - 通过注册表信息检测虚拟机

1、Windows环境配置

C&C++快速入门 - Windows环境配置

1、远程线程注入

Inject专题 - 远程线程注入

2、劫持进程注入

Inject专题 - 劫持进程注入

3、C++线程和远程线程实现shellcode loader

shellcode loader - C++线程和远程线程实现shellcode loader

9、C++线程上下文实现shellcode loader

shellcode loader - C++线程上下文实现shellcode loader

1、消息机制

Win32编程 - 消息机制

2、文件与目录

Win32编程 - 文件与目录

3、进程与线程

Win32编程 - 进程与线程

4、线程同步机制

Win32编程 - 线程同步机制

5、静态库与动态库

Win32编程 - 静态库与动态库

6、内存管理

Win32编程 - 内存管理

7、异常处理

Win32编程 - 异常处理

8、TLS机制

Win32编程 - TLS机制

9、注册表

Win32编程 - 注册表

10、窗口操作

Win32编程 - 窗口操作

11、阶段合集

Win32编程 - 阶段合集

1、Windows PE文件基础知识

Windows PE结构 - Windows PE文件基础知识

2、PE文件头解析

Windows PE结构 - PE文件头解析

3、区段与数据目录表定位

Windows PE结构 - 区段与数据目录表定位

4、导入表解析

Windows PE结构 - 导入表解析

5、导出表解析

Windows PE结构 - 导出表解析

6、资源表解析

Windows PE结构 - 资源表解析

7、重定位表解析

Windows PE结构 - 重定位表解析

8、阶段合集

Windows PE结构 - 阶段合集

1、配置双机调试环境

Windows内核安全 - 配置双机调试环境

2、第一个驱动程序

Windows内核安全 - 第一个驱动程序

3、IRQL中断请求级别

Windows内核安全 - IRQL中断请求级别

4、驱动内存管理

Windows内核安全 - 驱动内存管理

5、字符串操作

Windows内核安全 - 字符串操作

6、链表操作

Windows内核安全 - 链表操作

7、R3与R0通信

Windows内核安全 - R3与R0通信

8、监控进程与拦截进程

Windows内核安全 - 监控进程与拦截进程

9、线程监控

Windows内核安全 - 线程监控

10、对象监控

Windows内核安全 - 对象监控

11、模块监控

Windows内核安全 - 模块监控

12、监控注册表

Windows内核安全 - 监控注册表

13、系统调用

Windows内核安全 - 系统调用

14、SSDT Hook

Windows内核安全 - SSDT Hook

15、阶段合集

Windows内核安全 - 阶段合集

1、主机相关网络信息编程

Windows网络编程 - 主机相关网络信息编程

2、TCP套接字编程与主机上线实验

Windows网络编程 - TCP套接字编程与主机上线实验

3、UDP套接字与原始套接字

Windows网络编程 - UDP套接字与原始套接字

4、远控添加Client端进程信息获取功能

Windows网络编程 - 远控添加Client端进程信息获取功能

5、WinInet API基础

Windows网络编程 - WinInet API基础

6、HTTP协议

Windows网络编程 - HTTP协议

7、实现简易HTTP服务器完成通信

Windows网络编程 - 实现简易HTTP服务器完成通信

8、实现FTP服务器

Windows网络编程 - 实现FTP服务器

9、实现FTP客户端并完成通信

Windows网络编程 - 实现FTP客户端并完成通信

10、select选择模型

Windows网络编程 - select选择模型

11、WSAAsyncSelect异步选择模型

Windows网络编程 - WSAAsyncSelect异步选择模型

12、WSAEventSelect事件选择模型

Windows网络编程 - WSAEventSelect事件选择模型

13、重叠IO模型

Windows网络编程 - 重叠IO模型

14、IOCP完成端口

Windows网络编程 - IOCP完成端口

15、阶段合集

Windows网络编程 - 阶段合集