Wublub

奋斗180天

花指令

在下面提出的子程序花指令加密算法中，采用了将可执行花指令与随机选择的不可执行花指令相结合的方法。通过在程...

  • scorpio
  • 2021 年 11 月 08 日

    • x86平台下inline hook原理和实现

    https://www.cnblogs.com/luoyesiqiu/p/12306336.html

  • scorpio
  • 2021 年 11 月 04 日

    • ring3下的IAT HOOK

    IAT hooking当应用程序使用另一个动态库的函数时，PE装载器会找到IMAGE_IMPORT_BY...

  • scorpio
  • 2021 年 11 月 02 日

    • PE || 定位IAT的两种方法

    源程序如下：#include<windows.h> #include<tchar.h&...

  • scorpio
  • 2021 年 11 月 02 日

    • 浅谈windows系统调用——2种切换到内核模式的方法

    首先总结2种切换到内核模式方法的各自流程，以Windows API WriteFile()调用为例：内存...

  • scorpio
  • 2021 年 10 月 28 日