刘收获

导航

公告

我的随笔

疑似std::regex_search正则匹配，导致堆栈错误沉疴 2023-10-08 16:31 阅读:329 评论:0 推荐:0

ETW概述沉疴 2022-03-21 15:44 阅读:550 评论:0 推荐:0

NTFS文件定位和HIVE文件解析——1.NTFS文件定位沉疴 2022-01-25 10:53 阅读:3108 评论:0 推荐:0

分析记录：文件不落地的恶意脚本攻击——傀儡进程盗号沉疴 2019-10-24 16:39 阅读:1117 评论:0 推荐:0

恶意宏学习备忘04——恶意宏调试记录沉疴 2019-08-09 17:19 阅读:264 评论:0 推荐:0

恶意宏学习备忘03——手动清除文档宏沉疴 2019-08-09 17:10 阅读:421 评论:0 推荐:0

恶意宏学习备忘02 沉疴 2019-08-09 16:02 阅读:542 评论:0 推荐:0

恶意宏学习备忘沉疴 2019-08-09 15:09 阅读:812 评论:0 推荐:0

IRP小结 0x01 IRP & IO_STACK_LOCATION(结合WRK理解) 沉疴 2019-02-21 17:37 阅读:1441 评论:0 推荐:0

文件防删除保护（miniifiter）沉疴 2019-02-20 10:20 阅读:3693 评论:0 推荐:0