Posts
All the articles I've posted.
-
NTFS解析与武器化
深入解析 NTFS 文件系统的底层结构,包括引导扇区、主文件表 $MFT、Record 结构、Attribute 体系、目录索引等核心概念,以及如何通过这些结构定位和访问文件数据;NTFS可以作为一个Minifilter的Bypass手段
-
企业网络安全建设checklist
为了应对甲方的checklist,记录一些运维和安全建设的要点。从分区架构、设备部署到流量路径与建设步骤,整理一套可落地的企业网络安全笔记。
-
从0开始的逆向工程(二):C++虚函数机制
深入解析C++虚函数的底层实现,包括vtable结构、单继承的内存布局,以及如何在IDA中识别和还原虚函数调用。配合银狐木马实战案例讲解。
-
从0开始的逆向工程(一):PE与IDA的正确使用方法
本文介绍 PE 文件结构基础知识,以及如何正确使用 IDA Pro 进行逆向分析,包括工作流、快捷键、命名规范等实用技巧。