Posts
All the articles I've posted.
-
NTFS解析与武器化
深入解析 NTFS 文件系统的底层结构，包括引导扇区、主文件表 $MFT、Record 结构、Attribute 体系、目录索引等核心概念，以及如何通过这些结构定位和访问文件数据；NTFS可以作为一个Minifilter的Bypass手段
-
企业网络安全建设checklist
为了应对甲方的checklist，记录一些运维和安全建设的要点。从分区架构、设备部署到流量路径与建设步骤，整理一套可落地的企业网络安全笔记。
-
从0开始的逆向工程（二）：C++虚函数机制
深入解析C++虚函数的底层实现，包括vtable结构、单继承的内存布局，以及如何在IDA中识别和还原虚函数调用。配合银狐木马实战案例讲解。
-
从0开始的逆向工程（一）：PE与IDA的正确使用方法
本文介绍 PE 文件结构基础知识，以及如何正确使用 IDA Pro 进行逆向分析，包括工作流、快捷键、命名规范等实用技巧。