09 2021 档案

恶意软件开发——突破SESSION 0 隔离的远线程注入
摘要：一、前言 在Windows XP，Windows Server 2003以及更早的版本中，第一个登录的用户以及Windows的所有服务都运行在Session 0上，这样的做法导致用户使用的应用程序可能会利用Windows的服务程序提升自身的权限，为此，在后续的Windows版本中，引入了一种隔离机制 阅读全文
posted @ 2021-09-15 00:20 Noera丶 阅读(483) 评论(0) 推荐(0)
恶意软件开发——编写第一个Loader加载器
摘要：一、什么是shellcode loader？ 上一篇文章说了，我们说到了什么是shellcode，为了使我们的shellcode加载到内存并执行，我们需要shellcode加载器，也就是我们的shellcode loader。当然编写Loader不止局限于C/C++，你也可以使用Python、Gol 阅读全文
posted @ 2021-09-01 23:00 Noera丶 阅读(559) 评论(0) 推荐(1)