11-攻击篇-手工映射(下)-线程劫持触发DllMain
UD2
不创建线程如何执行代码？线程劫持触发DllMain的完整实现…
Windows 安全研究
注入攻防篇10-攻击篇-手工映射(中)-修复重定位表和导入表
DLL依赖的函数从哪来？手工映射的基址重定位与IAT修复 承…
注入攻防篇09-攻击篇-手工映射(上)-PE解析与内存镜像构建
阅读时间: 8-10 分钟 前置知识: 理解内存映射文件检测…
注入攻防篇08-防御篇-内存映射文件检测
阅读时间: 5-6 分钟前置知识: 理解LDR模块断链原理、…
注入攻防篇07-攻击篇-LDR模块断链
阅读时间: 15-20 分钟前置知识: 理解进程注入技术、W…
注入攻防篇06-防御篇-检测模块归属
阅读时间: 8-10 分钟前置知识: 理解进程注入技术、Wi…
注入攻防篇05-攻击篇-线程劫持注入
阅读时间: 3-4 分钟前置知识: 理解 APC 注入、线程…
注入攻防篇04-攻击篇-APC注入不创建新线程
阅读时间: 3-4 分钟前置知识: 理解进程注入原理、ETW…
注入攻防篇03-防御篇-检测远程线程创建行为
阅读时间: 3-4 分钟前置知识: 理解进程注入原理、She…
注入攻防篇02-攻击篇-绕过线程起始地址检测
阅读时间: 3-4 分钟前置知识: 理解进程注入和防御检测原…