程序逆向 系统调用总结(1) 系统调用简介什么是系统调用Windows系统调用使它们能够请求特定服务,例如读取或者写入文件,创建新的进程以及分配内存等等,我们之前使用的一些API都是R3层也就是用户层的API,比如VirtualA... 01月03日21 views评论memo 系统调用 阅读全文
安全新闻 TrickBot的木马分析-HEAVEN'S GATE 分析最近TrickBot的马时遇到了32位进程通过0x33段进入64位环境执行一段64位shellcode,直接让我放弃了用x32调试器继续调试的想法,指令、寄存器面目全非。以此开始了解了名为“HEA... 11月09日101 views评论ntdll ptr 阅读全文