和第二篇隔了好久。。。但是其实是懒得推上博客(吗
APCInjection
自从上一篇Windows APC
之后,对整个APC过程算是有了一个比较清晰的认识了。打算在这篇文章介绍一下如何实现APC Injection
Windows APC
这个话题是一个巨大的坑。我毕业设计的时候就想实现一个APC Inject,但是发现它那个好像存在一些缺陷,而后又听说存在一种内核级别的Inject,可以解决前者的缺陷问题,但是网上资料实在是少。自从上班之后,慢慢也习惯了读源码解决问题,而且机缘巧合之下得知原来Windows有开源部分的内核代码!于是打算用这个内容好好的研究一下这个
Windows Via C/C++ note 2
好像和第一篇隔了很久,主要是因为我懒,而且一开始我纠结要按顺序看书还是按照我自己的兴趣来,最后兴趣占了上风所以就鸽了一阵子。。。今天强迫自己整理一下这些笔记的时候才想起来这个大坑。
看雪2018 Rev叹息之墙
看雪大佬太强了,菜鸡误入结果一个国庆都飞掉了。。。
heapoverflow之unsortedbin_attack
做了一个pwn题一口气更新了好多的文章。。pwnhub实在是tql
pwnhub old_chall
记得我以前说过pwnhub的题目都超级便太,这次也是。。。主要也是突然着了魔,非要把题目做出来。然后我一个 pwn 小白硬是看着malloc源码(之前我一直觉得看了源码的都是大佬。。直到我做了这个题目,一边做就一边看。。。)研究出来了(?)真心膜那些两天内就做出来的大佬orz。。。。我真的太菜了
Windows Via C/C++ note 1
近期在学这本《Windows via C/C++》(也就是《Windows核心编程》),发现比我想象的要有趣一点。里面提到了一些概念性的东西,这里先将其记录下来
gmrnHTLb Analyze
毕业季学校打印店留给我的礼物,真令人感动(才怪)…