我的随笔

PE学习——PE空白区添加代码，制作感染型病毒基础

bonelee 2023-05-14 18:34 阅读:576 评论:0 推荐:0

【技术分享】ROP技术入门教程

bonelee 2023-05-13 18:46 阅读:454 评论:0 推荐:0

pwn从入门到放弃第六章——简单ROP

bonelee 2023-05-13 18:31 阅读:151 评论:0 推荐:0

PE学习——PE文件整体结构解析，写得很精致，可以对照案例实践

bonelee 2023-05-11 15:16 阅读:4974 评论:0 推荐:0

PE学习——PE基本概念

bonelee 2023-05-10 15:06 阅读:749 评论:0 推荐:0

vmmap查看进程虚拟内存和x64dbg是一样的

bonelee 2023-05-06 12:47 阅读:75 评论:0 推荐:0

volatility 网络相关的命令，使用时注意一些比较过时

bonelee 2023-05-04 01:21 阅读:99 评论:0 推荐:0

使用volatility——扫描互斥体和隐藏服务，隐藏服务本质上和隐藏进程一样

bonelee 2023-05-04 01:08 阅读:172 评论:0 推荐:0

rootkit检测之检测hook——iat hook、inline hook、eat hook、idt hook、irp hook、ssdt

bonelee 2023-05-04 00:41 阅读:756 评论:0 推荐:0

使用volatility dump从内存中重建PE文件(也可以是sys内核模块)——IAT函数出错的使用impscan解决

bonelee 2023-05-03 21:36 阅读:136 评论:0 推荐:0