我的随笔

四则运算计算器——自己写一遍

bonelee 2023-01-03 20:34 阅读:170 评论:1 推荐:0

SSDT hook——todo，待实践，并用pchunter

bonelee 2023-01-02 21:28 阅读:238 评论:0 推荐:0

SSDT Hook—— 本质上和inline hook没有区别，无非是在内核层面而已！注意Windows Vista X64 驱动需要签名或者绕过PG，32位可以随便用，从21年freebuf的文章看，恶意软件还是使用很多

bonelee 2023-01-02 21:15 阅读:1123 评论:0 推荐:0

IAT hook与inline hook的区别——learning malware analysis这本书里提到了这两种rootkit的检测方法

bonelee 2023-01-02 21:13 阅读:644 评论:0 推荐:0

detours内在原理分析

bonelee 2023-01-02 19:32 阅读:1585 评论:0 推荐:0

Win 10 x64 Visual Studio 2019 编译 Detours 4.0.1

bonelee 2022-12-28 20:50 阅读:1111 评论:0 推荐:0

wininet https请求——不使用openssl也是可以的

bonelee 2022-12-27 15:54 阅读:214 评论:0 推荐:0

URL分解之InternetCrackUrl函数——就是python的urlparse

bonelee 2022-12-27 15:03 阅读:325 评论:0 推荐:0

WinHttp用法

bonelee 2022-12-27 14:52 阅读:461 评论:0 推荐:0

DnsFlushResolverCache 清除windows DNS缓存

bonelee 2022-12-27 14:44 阅读:246 评论:0 推荐:0