二进制怪兽

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第7天 参考： 《深入解析Windows操作系统 第3章 系统机制 3.8 WOW64》 @[toc] 前言 Wow64子系统是微软

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第6天 前言 壳: 壳可以简单理解为就是在自己的PE文件中包含了代码.而有不影响我们的PE文件的执行. 加壳技术：其实是利用特殊的算

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第5天 前言 为了永久地驻留在用户计算机上，病毒木马需要披上厚厚的伪装。 所以，做好隐藏、伪装工作是病毒木马长期驻留在用户计算机上的

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第4天 前言 令牌(Token): Windows的每个进程都是对应的权限去限制其功能的范围,而进程的令牌Token就记录对应的权限

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第3天 参考： 《windows黑客编程》 前言 即使成功植入模块并启动攻击模块，依然不能解决永久驻留的问题。 解决永久驻留的第一步

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第2天 参考： 《windows黑客编程》 前言 注入技术: 注入技术(进程注入)是一种广泛使用的躲避检测的技术，通常用于恶意软件或

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第1天 windows 常见模型 select模型 是什么？ 对多个socket 进行管理 调用select()可以获取指定sock

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 参考 WDK编译libwdi Libwdi 编译安装 LibUSB-Win32 在Windows7上使用vs2010编译过程 LibUSB-Win

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Web 基础——Nginx @[toc] Windows 使用方式 启动 nginx.exe 配置转发 端口转发 http 80->8080 进入