课程目录

• 1.汇编1-进制、数据宽度、通用寄存器、汇编指令、内存寻址
• 1
• 2.汇编2-标志寄存器、jcc语句、堆栈、堆栈图
• 课时2_
• 3.汇编3-堆栈图
• 3_
• 4.C语言1-空函数、裸函数、调用预定、数据宽度、全局变量&局部变量
• C语言1_
• 5.C语言2-数组、条件语句、参数传递、结构体、dll编写
• C语言2_
• 6.C语言3-IAT表、shellcode loader
• 6_
• 7.dll注入
• 7_
• 8.session0注入
• 8_
• 9.APC
• 9_
• 10.进程与线程&3、0环断链隐藏
• 进程与线程&3、0环断链隐藏_
• 11.windows内存管理&检测shellcode
• windows内存管理&检测shellcode_
• 12-1.inline hook
• Inline hook_
• 12-2.inline hook补充
• 12_2
• 13.系统调用&SSDT
• 系统调用&SSDT_
• 14.windows异常
• 14_
• 15.调试
• 15_
• 16.hook攻防
• 16_
• 17.uac白名单挖掘
• 17_
• 18.PPL attack
• PPL attack_
• 19.环境配置
• 19_
• 20.进程强杀
• 20_
• 21.cs特性讲解
• cs特性讲解（上）
• cs特性讲解（下）
• 22.熵,自签名,详细信息
• 熵,自签名,详细信息_
• 23.抗沙箱，抗分析
• 抗沙箱，抗分析_
• 24.dll劫持快速挖掘
• 24_
• 25.bypasshook
• bypasshook_
• 26.etw
• etw_
• 27.asmi
• asmi_
• 28.shellcodeloader略微高级执行方式
• shellcodeloader略微高级执行方式_
• 29.360+核晶web专题
• 29_
• 30.certutil绕过360核晶
• 30_
• 31.mimikatz绕过360
• 31_
• 32.绕过360+核晶 dumphash
• 32_
• 33.powershell绕过360+核晶
• 33_
• 34.绕过360核晶添加计划任务+用户
• 绕过360核晶添加计划任务+用户_
• 35.defender专题
• 35_
• 36.绕过卡巴斯基内存扫描上线
• 36_
• 37.AV、EDR强杀
• 37-1_
• 37-2_
• 资料
• 1.汇编1-进制、数据宽度、通用寄存器、汇编指令、内存寻址
• 课时1
• 课时2
• 通用寄存器&汇编语句.xlsx
• 10.进程与线程&3、0环断链隐藏
• 进程与线程&3、0断链隐藏
• 11.windows内存管理&检测shellcode
• windows内存管理&检测shellcode
• 12-1.inline hook
• inline hook
• 12-2.inline hook补充
• 13.系统调用&SSDT
• 系统调用&SSDT
• 系统调用流程.xlsx
• 14.windows异常
• windows 쳣
• 15.调试pdf
• 16.hook攻防pdf
• MessageBoxA.exe
• 17.uac白名单挖掘
• uac
• 18.PPL attack
• PPL attack
• 19.环境配置
• 2.汇编2-标志寄存器、jcc语句、堆栈、堆栈图
• eflags.xlsx
• 堆栈.exe
• 堆栈图.xlsx
• 内存寻址&堆栈.xlsx
• 20.进程强杀
• 21.cs特性讲解
• cs特性
• 22.熵,自签名,详细信息
• 熵,自签名,详细信息
• 23.抗沙箱，抗分析
• 抗沙箱，抗分析
• 24.dll劫持快速挖掘
• dll
• 25.bypasshook
• bypasshook
• 26.etw
• etw
• 27.asmi
• amsi
• 28.shellcodeloader略微高级执行方式
• shellcodeloader略微高级执行方式
• 29.360+核晶web专题
• 2.aspx
• 3.汇编3-堆栈图
• stacktest.exe
• 30.certutil绕过360核晶
• 31.mimikatz绕过360
• 2shellcode
• 32.绕过360+核晶 dumphash
• DumpHash
• .vs
• Debug
• x64
• dllmain.cpp
• DumpHash.sln
• DumpHash.vcxproj
• DumpHash.vcxproj.filters
• DumpHash.vcxproj.user
• framework.h
• pch.cpp
• pch.h
• 33.powershell绕过360+核晶
• 34.绕过360核晶添加计划任务+用户
• 35.defender专题
• add.cpp
• 36.绕过卡巴斯基内存扫描上线
• test.profile
• 37.AV、EDR强杀
• 4.C语言1-空函数、裸函数、调用预定、数据宽度、全局变量&局部变量
• C语言1
• 有符号数&无符号数.xlsx
• 5.C语言2-数组、条件语句、参数传递、结构体、dll编写
• C语言2
• RemoteDLL汉化版.exe
• 结构体.xlsx
• 6.C语言3-IAT表、shellcode loader
• cobaltstrike.jar
• dControl.exe
• PE
• shellcode loader
• 7.dll注入
• dll
• 8.session0注入
• session
• 9.APC
• APC
• 工具
• IDA 7.2
• Ollydbg
• vc6.0_cn_full（完整绿色版）（支持XP、Win7、Win8、Win10）.exe
• win2019 iis asp
• xdebug
• shellcode loader
• 环境配置
• 汇编1
• 汇编2
• 汇编3