驱动开发：内核远程线程实现DLL注入
在笔者上一篇文章《内核RIP劫持实现DLL注入》介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过NtCreateThreadEx这个内核 ......![]()
驱动开发：内核RIP劫持实现DLL注入
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用CreateRemoteThread直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简 ......![]()
文件中pe到内存中pe
学pe的时候被困扰了很久，终于在某处给我找到了，打算打出来读一读代码 这边我们是从文件中的pe转到运行中的pe，然后再缩小存储到文件的pe 这边我们需要知道内存中 ......![]()
驱动开发：PE导出函数与RVA转换
在笔者上篇文章《驱动开发：内核扫描SSDT挂钩状态》中简单介绍了如何扫描被挂钩的SSDT函数，并简单介绍了如何解析导出表，本章将继续延申PE导出表的解析，实现一系列灵 ......![]()
驱动开发：内核扫描SSDT挂钩状态
在笔者上一篇文章《驱动开发：内核实现SSDT挂钩与摘钩》中介绍了如何对SSDT函数进行Hook挂钩与摘钩的，本章将继续实现一个新功能，如何检测SSDT函数是否挂钩，要实现检 ......![]()
详解反调试技术
反调试技术，恶意代码用它识别是否被调试，或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作，因此他们使用反调试技术尽可能地延 ......![]()
C++ 获取 PE 文件的各种信息
首先感谢 cyxvc 老哥，他的代码可读性超高，精简有用以理解，我找这方面的资料好久了，这篇文章对我帮助很大。 参考代码: include "stdafx.h" include <Windows.h> ......![]()
反调试--CRC检测
include"CRC32.h" include<Windows.h> include<iostream> using namespace std; void test1() { int a = 1; cout << "1111111111111111111111" << en ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章