课程目录

• 1.汇编1
• 汇编1
• 汇编1_
• 通用寄存器&汇编语句.xlsx
• 10.APC
• APC
• APC_
• 11.进程&线程
• 进程&线程
• 进程&线程_
• 12.windows内存管理&检测shellcode驱动实现
• Shellcode_Inspection.sys
• windows内存管理&检测shellcode驱动实现
• windows内存管理&检测shellcode驱动实现_
• 13.进程强杀
• 进程强杀
• 进程强杀_
• 14.系统调用&SSDT
• 系统调用&SSDT
• 系统调用&SSDT_
• 15.windows异常
• windows异常
• windows异常_
• 16.调试
• 调试
• 调试_
• 17.uac
• sigcheck64.exe
• uac
• uac_
• 18.PPL attack
• PPL attack
• PPL attack_
• 19.DLL劫持原理&挖掘
• AheadLib-bin
• DLL劫持
• DLL劫持原理&挖掘_
• 2.汇编2
• eflags.xlsx
• 汇编2
• 汇编2_
• 内存寻址&堆栈.xlsx
• 20.cs特性讲解
• cs4.8_含原版jar
• cs特性讲解
• 21.熵、自签名、详细信息
• 21.熵、自签名、详细信息_
• Addsigthief
• 改详细信息
• 22.inline hook
• inline hook
• inline hook_
• 23.bypass hook
• bypass hook
• bypass hook1_
• bypass hook2_
• 24.抗沙箱&抗分析
• 抗沙箱&抗分析
• 抗沙箱&抗分析_
• 25.etw
• BOF-patchit-main
• dist
• syscalls
• beacon.h
• LICENSE
• Makefile
• patchit.c
• README.md
• 3 – UUID shellcode
• etw
• etw_
• 26.bof编写
• bof编写_
• readme
• 27.amsi
• asmi
• meeting_01_
• 28.shellcode loader进阶
• shellcode loader进阶
• shellcode loader进阶_
• 29.360环境下的小Tips
• 29.360环境下的小Tips_
• 3.汇编3
• stack1.exe
• 堆栈图.xlsx
• 汇编3_
• 30.360环境下dump hash
• dump hash in 360
• dump hash in 360_
• 31.360环境下添加用户
• 31.360环境下添加用户_
• 32.bypass 360进程链
• bypass 360进程链 1_
• bypass 360进程链 2_
• 进程链bypass
• 32附件.server2019
• [email protected]
• caches
• GuestAppsCache
• vmware-0.log
• vmware-1.log
• vmware-2.log
• vmware.log
• Windows Server 2019-000002.vmdk
• Windows Server 2019-29.scoreboard
• Windows Server 2019-30.scoreboard
• Windows Server 2019-31.scoreboard
• Windows Server 2019-Snapshot2.vmem
• Windows Server 2019-Snapshot2.vmsn
• Windows Server 2019.nvram
• Windows Server 2019.scoreboard
• Windows Server 2019.vmdk
• 33.defender专题
• defender专题_
• DumpHash_Defender
• 34.卡巴斯基专题
• PE加密
• COFFLoader
• img
• PELoader
• src
• stub
• .gitignore
• README.md
• 卡巴斯基
• 卡巴斯基_
• 4.C语言1
• C语言1
• C语言1_
• 有符号数&无符号数.xlsx
• 5.C语言2
• C语言2
• C语言2_
• 6.IAT&shellcode loader
• IAT&shellcode loader
• PE Format (1)
• shellcode loader_
• 7.环境配置
• 环境配置
• 环境配置_
• 8.dll注入
• dll注入
• dll注入.xlsx
• dll注入_
• 9.session0注入
• Process Hacker 2
• session0注入
• session0注入_
• 工具
• 010Editor v11.0.1 汉化特别版
• IDA 7.2
• Ollydbg
• Process Hacker 2
• procexp.exe
• Procmon.exe
• xdebug