huoji

评论了 部署一个利用人工智能进行静态病毒检测的网站

用图像的方法会导致一个问题 大部分"病毒"用的std库之类的会导致可识别部分代码很少,最好还是按我的方法做: https://xz.aliyun.com/t/11046

评论了 windows下的反调试探究

windows R3下的究极反调试: syscall 查询eprocess的debugport

发布了文章 基于NLP的威胁检出引擎

评论了 远线程注入+IAT隐藏过杀软

CreateToolhelp32Snapshot、VirtualAllocEx这些是SDK声明的,直接使用即可 不用运行时候获取.

评论了 ring0下的Inline hook

你这个只能单核用.

评论了 基于openresty的安全网关开发记录

不错

发布了文章 windows ALPC内核拦截的方法