Wublub

奋斗180天

强制驱动签名验证 DSE 绕过

参考资料：知乎一片文章，有趣的引入：https://www.zhihu.com/question/439...

  • plus
  • 2021 年 12 月 10 日

    • Windows PPL 保护进程研究及 PPLKiller 分析

    从 Win8 开始微软开始引入一种成为 Process Protected Light 的技术，具体可参...

  • plus
  • 2021 年 12 月 08 日

    • 快捷键

    IDAShift+E：提取二进制特征码Alt+B：搜索二进制特征码procexpCtrl+D：查看某个进...

  • scorpio
  • 2021 年 12 月 08 日

    • windows 反（反）调试

    参考文章https://www.freebuf.com/vuls/181083.html

  • scorpio
  • 2021 年 11 月 16 日

    • 狙击Windows异常处理机制

    S.E.H概述S.E.H即异常处理结构体（Structure Exception Handler），它是...

  • scorpio
  • 2021 年 11 月 12 日