fdx

发布了文章 土豆家族提权原理分析

评论了 非PEB获取ntdll和kernel32模块基址的精妙之道

0x7ff000000000之上也有不可读内存，我在复现的时候有时候程序会直接崩溃

发布了文章 反射DLL注入原理解析

发布了文章 三探堆栈欺骗之Custom Call Stacks

点赞了 再探堆栈欺骗之动态欺骗

发布了文章 再探堆栈欺骗之动态欺骗

点赞了 初探堆栈欺骗之静态欺骗

点赞了 几种unhook手法的学习

发布了文章 初探堆栈欺骗之静态欺骗

发布了文章 几种unhook手法的学习

点赞了 Bypass AMSI

点赞了 hook初识之inline hook

评论了 hook初识之inline hook

@吹气球吹个大气球 可以先稍微了解一些基础之后，看一下《加密与解密第四版》，我看着挺好的

点赞了 PEB及其武器化

点赞了 Syscall学习

发布了文章 Bypass AMSI

发布了文章 hook初识之inline hook

发布了文章 Syscall学习

发布了文章 PEB及其武器化