虚拟机和沙箱检测及绕过的方法
沙箱绕过的方法
C++
端口复用：使用HTTP Server API 实现 IIS 服务器正向后门（C++实现）
IIS端口复用，IIS后门
启动SYSTEM权限的cmd
启动SYSTEM权限的cmd
获取so自身路径
获取so自身路径
使用内存映射注入代码
使用内存映射注入代码
单个窗口截图
单个窗口截图
Windows下C++通过Com接口操作防火墙
Windows下C++通过Com接口操作防火墙
FILETIME转换成time_t
FILETIME转换成time_t
Windows下监控文件变化
Windows下监控文件变化
Win32 C++通过注册表获取已经安装的软件
Win32 C++通过注册表获取已经安装的软件