分类 技术随笔 下的文章

  1. 首页
  2. 技术随笔

Windows PPL 保护进程研究及 PPLKiller 分析

从 Win8 开始微软开始引入一种成为 Process Protected Light 的技术，具体可参...

  • plus
  • 2021 年 12 月 08 日

    • 快捷键

    IDAShift+E：提取二进制特征码Alt+B：搜索二进制特征码procexpCtrl+D：查看某个进...

  • scorpio
  • 2021 年 12 月 08 日

    • windows 反（反）调试

    参考文章https://www.freebuf.com/vuls/181083.html

  • scorpio
  • 2021 年 11 月 16 日

    • 狙击Windows异常处理机制

    S.E.H概述S.E.H即异常处理结构体（Structure Exception Handler），它是...

  • scorpio
  • 2021 年 11 月 12 日

    • 栈中的守护天使：GS

    GS安全编译选项的保护原理针对缓冲区溢出时覆盖函数返回地址这一特征，微软在编译时使用了一个很酷的安全编译...

  • scorpio
  • 2021 年 11 月 12 日