IP协议 网络地址和主机协议 位于网络层的协议，主要目的是使得网络能够互相通信，该协议使用逻辑地址跨网络通信，目前有两个版本IPV4，IPV6。 在IPV4协议中IP地址是一个32位的数备，采用 ...

一、HOOk Hook是程序设计中最为灵活多变的技巧之一，在windows下，Hook有两种含义： 1、系统提供的消息Hook机制 2、自定义的Hook编程技巧 其中，由系统提供的消息钩子机制是由一 ...

15.1 DLL注入 目前公开的DLL注入技巧共有以下几种： 1、注入表注入 2、ComRes注入 3、APC注入 4、消息钩子注入 5、远线程注入 6、依赖可信进程注入 ...

1、 前言 配置器的编写有很多的方式，主要是直接修改原始的受控端的程序，有的方式是把受控端和配置信息都放到控制端程序的内部，在需要配置受控端的时候直接输入配置信息，生成受控端；也有的方式是在外部直接 ...

1、说明 枚举进程的常见几种方法 方法1：CreateToolhelp32Snapshot()、Process32First()和Process32Next() 方法2：EnumProcesses( ...

Windows 64位架构与32位架构区别 所有的地址和指针都是64位的 所有的通用寄存器，包括RAX、RBX、RCX等在大小上都有所增长，不过这些通用寄存器的32位版本还是可以被访问的。 ...

arp欺骗->arp响应 ARP 缓存中毒（ARP欺骗） arp传送原理在于主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返 ...

1 学习目标 今天静态逆向mydocument病毒时，看到病毒代码为了防止自身被调试会先检测杀毒软件和调试工具的进程是否存在。如果没有杀毒软件则释放真正的病毒文件，提前熟悉一下枚举进程的反汇编代码。 ...

1 学习目标 使用API添加用户可以绕过某些杀毒软件的限制。 2 编程思路 2.1 代码原理 使用NetUserAdd这个API添加普通权限的用户，NetLocalGroupAddMember ...