closehandle | CN-SEC 中文网

安全文章

免杀那点事之随手C写一个持久反弹shell(六)

起因是前几天有个好朋友打电话求助一个windows持久免杀360的后门，当时我正在厨房大展厨艺，于是没办法就说，等我秀完厨艺吃完饭给你写一个吧！美美的吃完我的菠菜全宴（春主生发，五色为绿，主肝，菠菜是...

04月06日4 views评论

程序逆向

开篇在使用ZeroEye的新功能对全盘的Exe进行扫描时发现一个程序的名称比较可疑：loaddll.exe通过名称来看大概知道是加载dll，那么既然是有签名的，意味着我们在跟数字杀软对...

02月05日17 views评论

程序逆向

什么是权限控制？在Windows安全模型中，当进程或线程访问对象（文件、注册表、进程等）时，安全引用监视器（SRM）会执行访问检查并确定是否允许访问。 SRM 基于三件事执行访问检查：访问进程或线程的...

12月24日8 views评论

安全开发

简介本文介绍如何利用 Windows 线程池 API 和 I/O 完成回调来实现代理 DLL 加载。这种方式可以避免 EDR（端点检测与响应）监测到返回地址位于 shellcode 内存区域的情况，...

11月01日31 views评论

安全文章

功能实现#include <tchar.h>#include <Windows.h>#include <TlHelp32.h>BOOL CurrentProcess...

08月09日18 views评论

安全文章

功能实现#include <tchar.h>#include <Windows.h>#include <TlHelp32.h>#include <vector...

08月09日12 views评论

程序逆向

使用 C++/汇编语言的 Windows 线程池 API 代理 DLL 加载的主题。这个特定示例将使用 I/O 完成回调前，先介绍一些背景信息。背景要了解本研究的核心，我们必须想象这样一种情况：我...

07月19日21 views评论

在C++中，有多种进程创建的方法：WinExec、ShellExecute、CreateProcess、system、popen等，下面一一介绍并给出案例1. WinExecWinExec是一个过时...

03月01日安全文章35 views评论

svchost.exe是什么?svchost.exe是一个属于微软Windows操作系统的系统程序，它是从动态链接库(DLL)运行的服务的通用主机进程名称。为什么Windows使用svchost.ex...

09月26日程序逆向53 views评论

转自：http://blog.csdn.net/lhsxsh/article/details/3905505 CloseHandle()函数的使用？？很多程序在创建线程都这样写的： ...........

04月02日lcx32 views评论