梦回起点
做你害怕做的事，你会发现：不过如此
调试服务程序——服务进程启动时挂载调试器或崩溃时启动JIT调试器调试
背景 被问到调试服务进程各种问题，附加了就退出，没办法用调试器直接启动服务进程。。。。 其实这些问题每一个都有 […]
分享一些有用的的网站
国内 安全客 嘶吼 FreeBuf 看雪论坛 先知社区 指尖安全 SecWiki Sec-In信息安全技术社区 […]
虚拟机和沙箱检测及绕过的方法
沙箱绕过的方法
Dll导出函数名中带有@符号的怎么导出
需求是这样的，某个dll有一堆导出函数，需要写一个劫持dll，但是又不想写太多的函数。原始dll某些导出函数是 […]
端口复用：使用HTTP Server API 实现 IIS 服务器正向后门（C++实现）
IIS端口复用，IIS后门
Windows常见版本内核文件
ntoskrnl
rust支持正则表达式的判断路径是否存在
因为需要判断一个特定的路径是否存在，但是该路径中存在一个版本号，不确定是什么，所以就自己实现了一个函数 use […]
启动SYSTEM权限的cmd
启动SYSTEM权限的cmd
electron常用的操作
set-ExecutionPolicy RemoteSigned 安装好node.js之后npm进行初始化 n […]
禁用VS的自动下载符号功能
禁用VS的自动下载符号功能