2021年4月23日
windows运算符和数据类型重载反CE查询搜索
摘要： 1、windows下搞逆向，一般都是从数据搜索开始的。数据搜索最常见的工具就是CE了；由于CE自己重写了关键的系统函数，想从驱动层完全杜绝CE读内存数据很难，怎么才能在应用层防止或干扰CE读取自己的内存了？ 要反CE搜索，就要先学习CE搜索的原理和数据在内存存放的原理；这里以32位CPU为例：总所周 阅读全文
posted @ 2021-04-23 18:40 第七子007 阅读(536) 评论(0) 推荐(0) 编辑