评论排行榜

APC进程注入C++示例和检测思考

bonelee 2023-09-15 17:53 阅读:529 评论:1 推荐:0

样本分析 99cc3ed45ab5f25cc7131de81f5084d476b04afa9def647a0a7d20f1beb95adb

bonelee 2023-08-30 09:24 阅读:54 评论:1 推荐:0

大模型思维链（Chain-of-Thought）技术原理

bonelee 2023-05-16 20:09 阅读:4459 评论:1 推荐:2

使用 volatility 发现内存中的恶意软件——malfind的核心是找到可疑的可执行的内存区域，然后反汇编结果给你让你排查，yarascan是搜索特征码

bonelee 2023-05-03 20:41 阅读:477 评论:1 推荐:0

使用volatility3识别进程上下文——识别进程名欺骗、父进程欺骗、进程镂空（进程掏空）

bonelee 2023-05-03 12:10 阅读:346 评论:1 推荐:0