CTF专场

2025数字中国初赛 WP

-联合战队|共同成长-2025数字中国初赛 WP招新N0wayBack-招新说明-招新要求· CTF赛龄1年以上· 热爱网络安全,喜欢CTF· 无人际交流障碍,不以阴阳怪气为乐;乐于奉献、热爱分享,愿...
阅读全文
程序逆向

Ntdll Unhook 下集

一、介绍取消 ntdll.dll 钩子的另一种方法是通过从挂起的进程读取它。这是可行的,因为 EDR(终端检测与响应系统) 需要运行中的进程来安装它们的挂钩,而在挂起状态下创建的进程会包含干净的 nt...
阅读全文