我的随笔

Word 模板注入

Bl0od 2021-02-28 23:35 阅读:756 评论:1 推荐:0

Process Doppelgänging

Bl0od 2020-10-04 00:03 阅读:418 评论:0 推荐:0

关于IDA无法从symbol server下载pdb的问题

Bl0od 2020-09-05 13:54 阅读:1032 评论:0 推荐:0

LNK善意利用

Bl0od 2020-08-19 22:43 阅读:1288 评论:2 推荐:0

NTFS ADS（备用数据流）

Bl0od 2020-08-07 23:49 阅读:2110 评论:0 推荐:0

Windows RestartManeger重启管理器

Bl0od 2020-08-04 23:18 阅读:1309 评论:0 推荐:0

CreateEvent进程同步

Bl0od 2020-04-19 17:57 阅读:650 评论:0 推荐:0

Go语言程序调试

Bl0od 2020-04-19 15:36 阅读:769 评论:0 推荐:0

IDA FLIRT使用

Bl0od 2020-04-19 00:52 阅读:4581 评论:0 推荐:1

通过PEB寻找函数地址

Bl0od 2019-08-27 22:18 阅读:1474 评论:0 推荐:0