2019年10月28日
关于VAD的两种内存隐藏方式
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 技术学习来源：火哥(QQ:471194425) 内存在0环的两种内存隐藏方式(基于VAD树) 一、通过 _MMVAD.StartingVpn与_MMVAD.Endin 阅读全文
posted @ 2019-10-28 08:43 OneTrainee 阅读(7967) 评论(0) 推荐(1)