摘要：
转载:https://blez.wordpress.com/2012/09/17/enumerating-opened-handles-from-a-process/ 因为NtQueryInformation确实缺少文档或示例，因此我会在一两年前杀死这段消息。 以下代码显示特定进程的所有已打开句柄。 阅读全文
摘要：
转载:https://blog.csdn.net/u012372584/article/details/78740365 1、 BOOL DuplicateHandle( HANDLE hSourceProcessHandle, HANDLE hSourceHandle, HANDLE hTarge 阅读全文
摘要：
转载:https://bbs.pediy.com/thread-207683.htm 点击下面进入总目录： 64位Windows创建64位进程逆向分析（总目录） 在上一篇文章中，我们介绍了CreateProcess在3环的整个流程。在其中特别提到，当操作系统由3环切换到0环，是由NtCreateUs 阅读全文
摘要：
https://blog.csdn.net/SouthWind0/article/details/83111044 通过SOCKS代理渗透整个内网 1.背景 经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。 注意：本次环境在本 阅读全文