代码分享

虚拟机和沙箱检测及绕过的方法

沙箱绕过的方法

Dll导出函数名中带有@符号的怎么导出

需求是这样的,某个dll有一堆导出函数,需要写一个劫持dll,但是又不想写太多的函数。原始dll某些导出函数是 […]

端口复用:使用HTTP Server API 实现 IIS 服务器正向后门(C++实现)

IIS端口复用,IIS后门

Windows常见版本内核文件

ntoskrnl

rust支持正则表达式的判断路径是否存在

因为需要判断一个特定的路径是否存在,但是该路径中存在一个版本号,不确定是什么,所以就自己实现了一个函数 use […]

启动SYSTEM权限的cmd

启动SYSTEM权限的cmd

获取so自身路径

获取so自身路径

使用内存映射注入代码

使用内存映射注入代码

单个窗口截图

单个窗口截图

Windows下C++通过Com接口操作防火墙

Windows下C++通过Com接口操作防火墙