Hello World
RSS Feed我是一名 IT 及网络安全从业者,这里是我的技术博客。主要记录日常研究、逆向分析、漏洞挖掘以及各类安全项目的心得与笔记。
内容涵盖恶意软件分析、Windows 内核研究、渗透测试等技术领域。
Featured
-
从0开始的逆向工程(一):PE与IDA的正确使用方法
本文介绍 PE 文件结构基础知识,以及如何正确使用 IDA Pro 进行逆向分析,包括工作流、快捷键、命名规范等实用技巧。
-
银狐木马样本分析
本文深入分析银狐木马样本,涵盖 Loader 分析、Stage1 结构、通信机制、任务分发及后渗透功能,包括 shellcode 执行和远程线程注入技术。
Recent Posts
-
初探 Windows 下的现代内存寻址
深入解析 x64 架构 Windows 系统的虚拟地址到物理地址转换机制,涵盖 CR3 寄存器、四级页表(PML4/PDPT/PD/PT)结构及地址翻译流程。