知知页技术笔记

THE TECHNICAL NOTEBOOK

让思考，留有迹可循。

写下理解的过程，也留下继续探索的线索。

253篇已发布笔记
重置

253 篇结果 · 空格分隔的词需同时匹配

最近更新

记录 · 整理 · 分享
05
分类：免杀专题Notes

隐藏模块

免杀专题 - 隐藏模块

↗
06
分类：免杀专题Notes

dll劫持

免杀专题 - dll劫持

↗
07
分类：免杀专题Notes

APC注入

免杀专题 - APC注入

↗
08
分类：免杀专题Notes

ETW绕过

免杀专题 - ETW绕过

↗
12
分类：免杀专题Notes

代码混淆

免杀专题 - 代码混淆

↗
15
分类：免杀专题Notes

花指令

免杀专题 - 花指令

↗
22
分类：免杀专题Notes

查杀原理

免杀专题 - 查杀原理

↗
23
分类：免杀专题Notes

PPL

免杀专题 - PPL

↗
28
分类：免杀专题Windows

父进程伪装

免杀专题 - 父进程伪装

↗
31
分类：免杀专题Notes

模块镂空

免杀专题 - 模块镂空

↗
32
分类：免杀专题Windows

进程镂空

免杀专题 - 进程镂空

↗
36
分类：免杀专题Notes

重载NTDLL

免杀专题 - 重载NTDLL

↗
37
分类：免杀专题Notes

重写R3API

免杀专题 - 重写R3API

↗
41
分类：免杀专题Windows

R3进程伪装

免杀专题 - R3进程伪装

↗
42
分类：提权专题Notes

土豆提权

提权专题 - 土豆提权

↗
47
分类：提权专题Notes

passwd提权

提权专题 - passwd提权

↗
49
分类：提权专题Notes

SUDO提权

提权专题 - SUDO提权

↗
50
分类：提权专题Notes

SUID提权

提权专题 - SUID提权

↗
55
分类：Anti VM专题Notes

阶段合集

Anti VM专题 - 阶段合集

↗
63
分类：Anti Debug专题Notes

阶段合集

Anti Debug专题 - 阶段合集

↗
91
分类：Anti Debug专题Notes

IsDebuggerPresent

Anti Debug专题 - IsDebuggerPresent

↗
92
分类：HOOK专题Reverse

阶段合集

HOOK专题 - 阶段合集

↗
93
分类：HOOK专题Reverse

VEH DRRegHook

HOOK专题 - VEH DRRegHook

↗
94
分类：HOOK专题Reverse

VEH INT3Hook

HOOK专题 - VEH INT3Hook

↗
95
分类：HOOK专题Reverse

IATHook

HOOK专题 - IATHook

↗
96
分类：HOOK专题Reverse

HotFixHook

HOOK专题 - HotFixHook

↗
97
分类：HOOK专题x64Reverse

x64InlineHook

HOOK专题 - x64InlineHook

↗
98
分类：HOOK专题Reverse

InlineHook

HOOK专题 - InlineHook

↗
103
分类：Inject专题Notes

阶段合集

Inject专题 - 阶段合集

↗
104
分类：Inject专题Notes

UserAPC注入

Inject专题 - UserAPC注入

↗
108
分类：安全开发专题Notes

阶段合集

安全开发专题 - 阶段合集

↗
109
分类：安全开发专题Notes

令牌提权

安全开发专题 - 令牌提权

↗
110
分类：安全开发专题Notes

屏幕截屏

安全开发专题 - 屏幕截屏

↗
111
分类：安全开发专题Notes

键盘记录

安全开发专题 - 键盘记录

↗
112
分类：安全开发专题Notes

资源释放

安全开发专题 - 资源释放

↗
113
分类：安全开发专题Notes

自删除

安全开发专题 - 自删除

↗
114
分类：安全开发专题Notes

自启动

安全开发专题 - 自启动

↗
115
分类：远程控制开发基础Notes

阶段合集

远程控制开发基础 - 阶段合集

↗
122
分类：shellcode loaderNotes

阶段合集

shellcode loader - 阶段合集

↗
137
分类：shellcode开发技术Notes

阶段合集

shellcode开发技术 - 阶段合集

↗
139
分类：shellcode开发技术x64

x64shellcode框架

shellcode开发技术 - x64shellcode框架

↗
141
分类：shellcode开发技术x86

x86shellcode框架

shellcode开发技术 - x86shellcode框架

↗
143
分类：shellcode开发技术Notes

shellcode的概念

shellcode开发技术 - shellcode的概念

↗
144
分类：加密壳Notes

阶段合集

加密壳 - 阶段合集

↗
152
分类：Windows PE结构WindowsPE

阶段合集

Windows PE结构 - 阶段合集

↗
153
分类：Windows PE结构WindowsPE

重定位表解析

Windows PE结构 - 重定位表解析

↗
154
分类：Windows PE结构WindowsPE

资源表解析

Windows PE结构 - 资源表解析

↗
155
分类：Windows PE结构WindowsPE

导出表解析

Windows PE结构 - 导出表解析

↗
156
分类：Windows PE结构WindowsPE

导入表解析

Windows PE结构 - 导入表解析

↗
158
分类：Windows PE结构WindowsPE

PE文件头解析

Windows PE结构 - PE文件头解析

↗
160
分类：Windows网络编程WindowsNetwork

阶段合集

Windows网络编程 - 阶段合集

↗
161
分类：Windows网络编程WindowsNetwork

IOCP完成端口

Windows网络编程 - IOCP完成端口

↗
162
分类：Windows网络编程WindowsNetwork

重叠IO模型

Windows网络编程 - 重叠IO模型

↗
165
分类：Windows网络编程WindowsNetwork

select选择模型

Windows网络编程 - select选择模型

↗
167
分类：Windows网络编程WindowsNetwork

实现FTP服务器

Windows网络编程 - 实现FTP服务器

↗
169
分类：Windows网络编程WindowsNetwork

HTTP协议

Windows网络编程 - HTTP协议

↗
170
分类：Windows网络编程WindowsNetwork

WinInet API基础

Windows网络编程 - WinInet API基础

↗
175
分类：Windows内核安全WindowsKernel

阶段合集

Windows内核安全 - 阶段合集

↗
176
分类：Windows内核安全WindowsKernelReverse

SSDT Hook

Windows内核安全 - SSDT Hook

↗
177
分类：Windows内核安全WindowsKernel

系统调用

Windows内核安全 - 系统调用

↗
178
分类：Windows内核安全WindowsKernel

监控注册表

Windows内核安全 - 监控注册表

↗
179
分类：Windows内核安全WindowsKernel

模块监控

Windows内核安全 - 模块监控

↗
180
分类：Windows内核安全WindowsKernel

对象监控

Windows内核安全 - 对象监控

↗
181
分类：Windows内核安全WindowsKernel

线程监控

Windows内核安全 - 线程监控

↗
183
分类：Windows内核安全WindowsKernel

R3与R0通信

Windows内核安全 - R3与R0通信

↗
184
分类：Windows内核安全WindowsKernel

链表操作

Windows内核安全 - 链表操作

↗
185
分类：Windows内核安全WindowsKernel

字符串操作

Windows内核安全 - 字符串操作

↗
186
分类：Windows内核安全WindowsKernel

驱动内存管理

Windows内核安全 - 驱动内存管理

↗
187
分类：Windows内核安全WindowsKernel

IRQL中断请求级别

Windows内核安全 - IRQL中断请求级别

↗
188
分类：Windows内核安全WindowsKernel

第一个驱动程序

Windows内核安全 - 第一个驱动程序

↗
190
分类：进程通信专题WindowsIPC

阶段合集

进程通信专题 - 阶段合集

↗
191
分类：进程通信专题WindowsIPC

文件映射

进程通信专题 - 文件映射

↗
192
分类：进程通信专题WindowsIPC

WM COPYDATA

进程通信专题 - WM COPYDATA

↗
193
分类：进程通信专题WindowsIPC

剪切板

进程通信专题 - 剪切板

↗
194
分类：进程通信专题WindowsIPC

管道

进程通信专题 - 管道

↗
195
分类：进程通信专题WindowsIPC

邮槽

进程通信专题 - 邮槽

↗
196
分类：Win32编程WindowsWin32

阶段合集

Win32编程 - 阶段合集

↗
197
分类：Win32编程WindowsWin32

窗口操作

Win32编程 - 窗口操作

↗
198
分类：Win32编程WindowsWin32

注册表

Win32编程 - 注册表

↗
199
分类：Win32编程WindowsWin32

TLS机制

Win32编程 - TLS机制

↗
200
分类：Win32编程WindowsWin32

异常处理

Win32编程 - 异常处理

↗
201
分类：Win32编程WindowsWin32

内存管理

Win32编程 - 内存管理

↗
204
分类：Win32编程WindowsWin32

进程与线程

Win32编程 - 进程与线程

↗
205
分类：Win32编程WindowsWin32

文件与目录

Win32编程 - 文件与目录

↗
206
分类：Win32编程WindowsWin32

消息机制

Win32编程 - 消息机制

↗
207
分类：C&C++软件逆向技术C++Reverse

阶段合集

C&C++软件逆向技术 - 阶段合集

↗
209
分类：C&C++软件逆向技术C++Reverse

类与对象识别分析

C&C++软件逆向技术 - 类与对象识别分析

↗
211
分类：C&C++软件逆向技术C++Reverse

循环结构识别分析

C&C++软件逆向技术 - 循环结构识别分析

↗
212
分类：C&C++软件逆向技术C++Reverse

switch语句识别分析

C&C++软件逆向技术 - switch语句识别分析

↗
213
分类：C&C++软件逆向技术C++Reverse

ifelse语句识别分析

C&C++软件逆向技术 - ifelse语句识别分析

↗
214
分类：C&C++软件逆向技术C++Reverse

函数调用约定

C&C++软件逆向技术 - 函数调用约定

↗
215
分类：C&C++软件逆向技术C++Reverse

分析定位目标功能

C&C++软件逆向技术 - 分析定位目标功能

↗
216
分类：x86 64架构汇编语言x86Reverse

阶段合集

x86 64架构汇编语言 - 阶段合集

↗
219
分类：x86 64架构汇编语言x86x64Reverse

x64汇编框架

x86 64架构汇编语言 - x64汇编框架

↗
220
分类：x86 64架构汇编语言x86Reverse

结构体与宏

x86 64架构汇编语言 - 结构体与宏

↗
221
分类：x86 64架构汇编语言x86Reverse

数组与串指令

x86 64架构汇编语言 - 数组与串指令

↗
222
分类：x86 64架构汇编语言x86Reverse

函数与堆栈

x86 64架构汇编语言 - 函数与堆栈

↗
223
分类：x86 64架构汇编语言x86Reverse

JCC指令

x86 64架构汇编语言 - JCC指令

↗
224
分类：x86 64架构汇编语言x86Reverse

EFLAGS标志寄存器

x86 64架构汇编语言 - EFLAGS标志寄存器

↗
226
分类：x86 64架构汇编语言x86Reverse

位运算指令

x86 64架构汇编语言 - 位运算指令

↗
228
分类：x86 64架构汇编语言x86Reverse

x86汇编框架

x86 64架构汇编语言 - x86汇编框架

↗
230
分类：C&C++快速入门C++

阶段合集

C&C++快速入门 - 阶段合集

↗
231
分类：C&C++快速入门C++

异常

C&C++快速入门 - 异常

↗
232
分类：C&C++快速入门C++

继承

C&C++快速入门 - 继承

↗
233
分类：C&C++快速入门C++

多态

C&C++快速入门 - 多态

↗
234
分类：C&C++快速入门C++

运算符重载

C&C++快速入门 - 运算符重载

↗
235
分类：C&C++快速入门C++

类和封装

C&C++快速入门 - 类和封装

↗
236
分类：C&C++快速入门C++

文件操作C

C&C++快速入门 - 文件操作C

↗
239
分类：C&C++快速入门C++

输入输出函数

C&C++快速入门 - 输入输出函数

↗
240
分类：C&C++快速入门C++

函数与递归

C&C++快速入门 - 函数与递归

↗
243
分类：C&C++快速入门C++

数组与字符串

C&C++快速入门 - 数组与字符串

↗
244
分类：C&C++快速入门C++

循环结构

C&C++快速入门 - 循环结构

↗
245
分类：C&C++快速入门C++

逻辑运算符

C&C++快速入门 - 逻辑运算符

↗
246
分类：C&C++快速入门C++

算术运算符

C&C++快速入门 - 算术运算符

↗
247
分类：C&C++快速入门C++

位运算

C&C++快速入门 - 位运算

↗
248
分类：C&C++快速入门C++

选择结构

C&C++快速入门 - 选择结构

↗
249
分类：C&C++快速入门C++

基础数据类型

C&C++快速入门 - 基础数据类型

↗
250
分类：C&C++快速入门C++

进制与位

C&C++快速入门 - 进制与位

↗
252
分类：C&C++快速入门C++

Linux环境配置

C&C++快速入门 - Linux环境配置

↗
253
分类：C&C++快速入门C++Windows

Windows环境配置

C&C++快速入门 - Windows环境配置

↗