windows

二〇二五

二月

• 关于进程的一些故事 2 月 22 日
• 通过PE文件获取调试信息及PDB文件下载 2 月 13 日
• 通过代码实现驱动注册和服务管理 2 月 9 日

一月

• 获取windows10下的SSDT及函数表（二） 1 月 23 日
• 获取windows10下的SSDT及函数表（一） 1 月 21 日
• PE文件的参数及内存基址的获取 1 月 18 日
• windows的PE文件结构的简要介绍 1 月 17 日
• windows系统调用（三） 1 月 8 日
• windows系统调用（二） 1 月 6 日
• windows系统调用（一） 1 月 5 日
• Cobalt Strike的分离式shellcode加载过程 1 月 3 日
• windows驱动的简单入门（四） 1 月 2 日

二〇二四

十二月

• windows驱动的简单入门（三） 12 月 29 日
• windows驱动的简单入门（二） 12 月 25 日
• windows驱动的简单入门（一） 12 月 22 日