我的随笔

奇技淫巧技术-注册表的操作

iBinary 2020-04-10 18:21 阅读:926 评论:0 推荐:0 编辑

LoardPe与Import REC X64dbg脚本脱壳 Upx

iBinary 2020-04-03 18:16 阅读:2205 评论:1 推荐:0 编辑

VS快捷键一览表.常用快捷键整理.

iBinary 2020-04-02 15:18 阅读:1008 评论:0 推荐:0 编辑

VS2019库头文件的使用

iBinary 2020-03-31 11:11 阅读:6167 评论:0 推荐:0 编辑

PowerShell第一讲，别名，变量，命令。

iBinary 2020-03-06 11:55 阅读:1423 评论:0 推荐:0 编辑

Debug技巧-启动调试附加原理

iBinary 2020-03-05 09:55 阅读:1341 评论:0 推荐:0 编辑

strlen的另一种实现,可以作为ShellCode

iBinary 2020-01-11 00:08 阅读:499 评论:0 推荐:0 编辑

windows-遍历另一进程内存根据进程PID

iBinary 2019-12-25 11:58 阅读:1418 评论:0 推荐:0 编辑

windows-根据进程PID 获取进程路径

iBinary 2019-12-25 11:51 阅读:2242 评论:0 推荐:0 编辑

kernel 获取ntoskrnl.exe基址

iBinary 2019-12-04 17:33 阅读:1154 评论:0 推荐:0 编辑

ring3 x32挂起进程注入原理.

iBinary 2019-12-03 17:52 阅读:1100 评论:0 推荐:0 编辑

CryEntryBuffer

iBinary 2019-12-03 11:22 阅读:197 评论:0 推荐:0 编辑

64位内核开发第十一讲,内核下的进程操作

iBinary 2019-10-19 19:05 阅读:4500 评论:0 推荐:0 编辑

64位内开发第二十四讲,内核中模块的遍历-3种方式

iBinary 2019-10-17 17:42 阅读:3074 评论:0 推荐:0 编辑

ring0隐藏驱动.无痕代码.为尝试.学习后公开

iBinary 2019-10-15 10:16 阅读:10 评论:0 推荐:0 编辑

64位关闭写保护

iBinary 2019-10-14 15:29 阅读:770 评论:1 推荐:0 编辑

内核过DSE驱动签名验证.

iBinary 2019-10-14 11:53 阅读:1782 评论:0 推荐:0 编辑

利用环境变量自删除

iBinary 2019-10-09 16:05 阅读:407 评论:0 推荐:0 编辑

内核中绕过注册表回调.模块线程进程回调监控(未全部尝试.暂时不公开)

iBinary 2019-10-08 16:22 阅读:5 评论:0 推荐:0 编辑

x32下的DLL隐藏

iBinary 2019-09-30 17:28 阅读:577 评论:0 推荐:0 编辑