旧博客文章合集

旧博客文章合集，包括windows内核、攻防、漏洞分析、其他等内容

内核

• Windows驱动框架

• Windows内核驱动的装载

• 分析PsSetCreateProcessNotifyRoutineEx寻找相应系统回调函数地址

• 在x86下写x64代码以扰乱调试器

• x64内核：过滤驱动

• x64内核：注册系统回调

• x64分页 - 获取PTE基址

• SMEP和SMAP

• 内核页表隔离与CFG防御机制

• 初识win32堆

攻防

• Detours入门

• Frida小试

• yara规则小记

• 使用idapython脚本解码样本中的字符串

• Clipboard注入

• 反调试总结

• RC4 算法

• Shellcode to UUID

• TLS回调

• SSH端口转发

• 安装proxychains-ng配合ssr代理

漏洞分析

• CVE-2010-2883分析

• CVE-2012-1876分析

• CVE-2020-0787分析

• Win10 ConDrv-BSOD

其他

• 关于某公司面试的样本

• 关于SB360.exe的样本分析

• 某厂APT样本分析师的面试总结