当前标签：windows开发

SSDT Hook—— 本质上和inline hook没有区别，无非是在内核层面而已！注意Windows Vista X64 驱动需要签名或者绕过PG，32位可以随便用，从21年freebuf的文章看，恶意软件还是使用很多
bonelee 2023-01-02 21:15 阅读:897 评论:0 推荐:0 编辑
IAT hook与inline hook的区别——learning malware analysis这本书里提到了这两种rootkit的检测方法
bonelee 2023-01-02 21:13 阅读:486 评论:0 推荐:0 编辑
detours内在原理分析
bonelee 2023-01-02 19:32 阅读:1297 评论:0 推荐:0 编辑
Win 10 x64 Visual Studio 2019 编译 Detours 4.0.1
bonelee 2022-12-28 20:50 阅读:805 评论:0 推荐:0 编辑
wininet https请求——不使用openssl也是可以的
bonelee 2022-12-27 15:54 阅读:196 评论:0 推荐:0 编辑
URL分解之InternetCrackUrl函数——就是python的urlparse
bonelee 2022-12-27 15:03 阅读:277 评论:0 推荐:0 编辑
WinHttp用法
bonelee 2022-12-27 14:52 阅读:418 评论:0 推荐:0 编辑
DnsFlushResolverCache 清除windows DNS缓存
bonelee 2022-12-27 14:44 阅读:200 评论:0 推荐:0 编辑
使用NSP机制解决windows7 dns溯源问题
bonelee 2022-11-11 17:49 阅读:480 评论:1 推荐:0 编辑
点击右上角即可分享
微信分享提示