一天

点赞了 一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景

点赞了 利用整数溢出绕过 EDR 实现 LSASS 进程内存转储

评论了 重构SRDI

感谢师傅提供的思路

发布了文章 重构SRDI

点赞了 滥用合法驱动的艺术

评论了 滥用合法驱动的艺术

太硬核了，感谢师傅分享

点赞了 APT41-DodgeBox载荷加载器逆向——堆栈欺骗技术探究

评论了 现代C2框架中Beacon级联机制深度解析：TCP与SMB协议下的树状代理网络构建

项目地址：https://github.com/onedays12/BeaconCascading

发布了文章 现代C2框架中Beacon级联机制深度解析：TCP与SMB协议下的树状代理网络构建

点赞了 渗透测试实战回忆录: 三次系统崩溃事件的技术复盘与攻防启示录

点赞了 realloc调整栈帧实现tcache攻击的pwn利用分析

评论了 跨位数注入技术深度解析：从Heaven's Gate到x86与x64双向进程注入

感谢师傅答疑解惑😋

发布了文章 跨位数注入技术深度解析：从Heaven's Gate到x86与x64双向进程注入

评论了 自举的代码幽灵——反射DLL注入（Reflective DLL Injection）

请师傅提供更详细的报错信息，不然没办法回答😭

评论了 自举的代码幽灵——反射DLL注入（Reflective DLL Injection）

你这个问题太笼统我办法回答

点赞了 mimikatz高版本windows适配改造

发布了文章 C2通信协议解析（一）：HTTP(s)、mTLS、WebSocket、DNS

评论了 Windows Shellcode开发（x64 stager）

这里讲的更详细：https://learn.microsoft.com/zh-cn/cpp/build/stack-usage?view=msvc-170

评论了 Windows Shellcode开发（x64 stager）

师傅，你提的问题非常好，由于解释的内容比较多，你可以去我的博客看看：3-回答先知上的问题：影子空间有必要吗？ | onedaybook

评论了 重写ring3 API函数

会写的，只是在我的计划表里排很后面😜