标签 C+ 下的文章

  1. 首页
  2. C+

Mapping Injection Shellcode Loader

简介申请一块物理内存，申请的物理内存可通过系统函数直接映射到进程的虚拟内存里，这也就避免使用经典写入函数,对比virutalprotectex、write...

  • Yozz
  • 2021 年 11 月 21 日
  • 暂无评论

    • 进程镂空-shellcode加载

    进程镂空进程镂空是一种防御规避的进程注入技术,主要思想是卸载合法进程的内存，写入恶意软件的代码，伪装成合法进程进行恶意活动

  • Yozz
  • 2021 年 06 月 18 日
  • 暂无评论

    • Shellcode学习篇2

    shellcode学习篇shellcode由一段特殊代码组成,也是一段可执行代码,是漏洞Poc，Exp，病毒木马 核心功能多用汇编语言，机器语言实现，对编...

  • Yozz
  • 2021 年 04 月 24 日
  • 暂无评论

    • 病毒木马-随机字串符

    病毒木马蠕虫在传播过程中，需要复制文件创建文件夹等等一系列操作，防止被唯一名称特征检测，需要随机字串符

  • Yozz
  • 2021 年 04 月 04 日
  • 暂无评论

    • 病毒木马-特定时间发作

    早期病毒 黑色星期五，以及今年 二月份时候incaseformat蠕虫病毒,都是在特定时间日期病毒发作

  • Yozz
  • 2021 年 04 月 03 日
  • 暂无评论