NPCMIKE

分類 / #Reverse Engineering

#Reverse Engineering

2 篇筆記

#Reverse Engineering

02 ENTRIES

找到 2 篇文章

  1. Windows Internals：使用者模式與核心邊界

    從 PE 載入、Process/Thread、虛擬記憶體到 syscall 分派，建立可用於逆向與除錯的 Windows 執行模型。

    #Windows Internals#Reverse Engineering#PE

  2. Windows Malware Development：技術鏈與逆向註解

    以防禦與授權研究為前提，完整拆解 staging、載入、記憶體異常、process injection、持久化、C2 與證據鏈。

    #Malware#Reverse Engineering#C/C++