Win10 Mitigation Policies简介
参[6]，讨论了向各种进程注入DLL时可能遭遇的各种问题，文中有很多优秀的参考资源。如果搞这些方向，把这篇里提... » 阅读全文
Code Virtualizer逆向工程浅析
☆ 背景介绍 “Code Virtualizer”的资料不多，可能与它不如VMP被广泛... » 阅读全文
让windbg反”反调试”
进入x64时代后，windbg一直没有现成的反”反调试”插件，但windbg可以借助其... » 阅读全文
NTFS Alternate Data Streams简介
一、前言 本文在Win10企业版2016 LTSB 1607(OS Build 14393.4704)上测试。... » 阅读全文
Unix系列(11)–git源码查错技巧
一、背景介绍 参[3]，Max Kellermann介绍”Dirty Pipe”漏洞时... » 阅读全文
SSD盘如何抢救被删除的文件
Q: 我一般系统盘用SSD，数据盘仍然老老实实用机械硬盘，无它，就是多一次救命的机会。昨天手贱删了一个文件，反... » 阅读全文
Sysinternals工具的在线使用
前些日子说起Win10创建匿名共享，跟云海讨论时听他提及Sysinternals有个在线服务，可以通过UNC路... » 阅读全文
Microsoft Office Professional Plus 2016离线安装指南
一、背景介绍 起因是TK推荐OneNote 2016 OCR。试图追加OneNote时触发了各种幺蛾子。 参[... » 阅读全文
Win10创建匿名共享
服务端是Win10企业版2016 LTSB，winver显示1607(OS Build 14393.4704)... » 阅读全文
Lighthouse/DynamoRIO/Coverage Diff入门
一、原始需求 Win10的calc与Win7的calc不一样，前者是个Store App，对应Calculat... » 阅读全文
WinDbg Preview TTD小白入门
一、TTD技术简介 TTD是”Time Travel Debugging”的缩写，可以... » 阅读全文
SDN系列(46)——WinDbg Preview TTD入门
一、安装WinDbg Preview WinDbg Preview与传统的WinDbg不是一个东西。 可以从M... » 阅读全文