程序逆向

ETW Bypass

1.NET 程序集 像 Java 是由 JVM 托管的,.NET 程序集(比如C_Sharp.exe) 都是由 CLR 托管的硬盘加载从硬盘中读取加载到内存通过三个接口可以启动 CLR 来对 .NET...
阅读全文
取证分析

关于云取证

云计算已经从最前沿的技术变成了各种规模的行业、企业的实践。根据Flexera的云计算报告,94%的公司现在利用云计算。随着云计算的广泛使用,云计算取证的普及也就不足为奇了。什么是云取证?首先我们要了解...
阅读全文
安全开发

指针(下)

审稿&指导:とある名前のない大佬前言野獣と化した先輩说过:逸一时,误一世;忆伊时,吾衣湿;伊已失,勿抑视(ps:先輩讲道图)希望我们要像野獣と化した先輩那样,即使在被命运无情的雷普之际、即使在...
阅读全文