参考 逆向工程核心原理 地址概念 虚拟内存地址（Virtual Address, VA）PE文件中的指令被装入内存后的地址。 相对虚拟内存地址（Reverse Virtual...
发简信
IP属地：湖北
-
每日总结-第三十五天-PE文件格式 -
安全之路 —— 无DLL文件实现远程线程注入
简介 在之前的章节中，笔者曾介绍过有关于远程线程注入的知识，将后门.dll文件注入explorer.exe中实现绕过防火墙反弹后门。但一个.exe文件总要在注入时捎上一个.d...
-
8.键盘的过滤 这里是能准确启动和停止的代码
#include //键盘过滤驱动 //IoDriverObjectType 是全局变量,但是头文件中没有,所以在这里声明 extern POBJECT_TYPE *IoDr...
-
windows驱动内核编程搭建驱动开发环境 sdk10 wdk10win7平台 降低警告级别 8086CPU 16位汇编1982年 intel退出80286处理器，第一次提出保...
-
无用之用，方为大用。
周国平说：“世上有味之事，包括诗，酒，哲学，爱情，往往无用。吟无用之诗，醉无用之酒，读无用之书，钟无用之情，终于成一无用之人，却因此活得有滋有味。” 花草鱼虫、诗酒书画、文学...
-
-
