关闭VEH
发布人
打开封面 下载高清视频 观看高清视频 视频下载器
...
进程挂靠
...
移动DebugPort
...
int 3HOOK
...
调试器框架
...
SEH异常链表的插入和应用
...
简单的反调试
...
隐藏进程中的所有线程（隐藏所有的代码比较少）
...
测试硬件断点，有缺陷
...
简单的反调试
...
【解决】测试硬件断点
...
事件（消息同步）
...
移动导出表到新节中
...
遍历全局句柄表并查看对象的类型
...
【自建调试体系】重写NtCreateDebugObject
...
模块隐藏
...
【VT-EPT】隐藏内存
...
【自建调试体系】重写NtDebugActiveProcess
...
加密壳，4天编写
...
【自建调试体系】编写OD插件
...
【调用框架】内核APC终止线程
...
【win32】不知道取啥名字了。。
...
简单的反调试
...
高并发HOOK&内核重载
...
API调用框架
...
【win32】句柄表的继承
...
【调用框架】重写GetThreadContext
...
抢红包（互斥体的应用）
...
【改善】遍历全局句柄表
...
PE往exe中注入自己的dll
...
用调用门获取一个进程的所有PTT表地址
...
接管int 3
...
简单的IAT_HOOK
...
【win32】吃字母，编写过程(2)
...
【反调试】Hook DbgkpSendApiMessage
...
5号。140个！
...
win32汇编，有些小错误
...
8号。140个！
...
15号。100个！！
...
如何快速定位到代码处并修改
...
【MFC】简单的注册向导