10 2021 档案
摘要：nmap探查存活主机 nmap -sP 10.10.2.0/24 图片: https://uploader.shimo.im/f/cfuQ653BEvyA42FR.png!thumbnail?accessToken=eyJhbGciOiJIUzI1NiIsImtpZCI6ImRlZmF1bHQiLC
阅读全文
摘要：模块遍历 ##整体思路 1.创建进程快照 2.遍历首次模块 3.继续下次遍历 4.模块信息结构体 相关API的调用 创建进程快照API HANDLE WINAPI CreateToolhelp32Snapshot( 进程快照API DWORD dwFlags, 遍历的标志,表示你要遍历什么(进程,模
阅读全文
摘要：消息 消息是对事件的描述 typedef struct tagMSG { HWND hwnd; //窗口句柄 UINT message; //标明消息类型（应用可以只使用低字，高位字系统使用） WPARAM wParam; //附加信息 LPARAM lParam; //附加信息 DWORD tim
阅读全文
摘要：PE结构浅析 知识导向： 程序最开始是存放在磁盘上的，运行程序首先需要申请4GB的内存，将程序从磁盘copy到内存，但不是直接复制，而是进行拉伸处理。 这也就是为什么会有一个文件中地址和一个VirtualAddress，即所谓的FOA和VA RVA是相对地址，也就是相对于可选头中ImageBase的
阅读全文
摘要：导入表的结构导入表的结构 typedef struct _IMAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; // 0 for terminating null import descriptor DWORD OriginalFirstT
阅读全文
