Hello World

我是一名 IT 及网络安全从业者，这里是我的技术博客。主要记录日常研究、逆向分析、漏洞挖掘以及各类安全项目的心得与笔记。

内容涵盖恶意软件分析、Windows 内核研究、渗透测试等技术领域。

Featured

• 从0开始的逆向工程（二）：C++虚函数机制

  3 Mar, 2026

  深入解析C++虚函数的底层实现，包括vtable结构、单继承的内存布局，以及如何在IDA中识别和还原虚函数调用。配合银狐木马实战案例讲解。

• 从0开始的逆向工程（一）：PE与IDA的正确使用方法

  3 Mar, 2026

  本文介绍 PE 文件结构基础知识，以及如何正确使用 IDA Pro 进行逆向分析，包括工作流、快捷键、命名规范等实用技巧。

• 银狐木马样本分析

  1 Mar, 2026

  本文深入分析银狐木马样本，涵盖 Loader 分析、Stage1 结构、通信机制、任务分发及后渗透功能，包括 shellcode 执行和远程线程注入技术。