发简信
IP属地：福建
简介 在之前的文章中笔者曾经为大家介绍过使用CreateRemoteThread函数来实现远程线程注入（链接），毫无疑问最经典的注入方式，但也因...
简介 在我们编写程序的时候，经常会注意到的一个问题就是如何能够让程序只运行一个实例，确保不会让同一个程序多次运行，从而产生诸多相同进程，给我们的...
简介 键盘记录功能一直是木马等恶意软件窥探用户隐私的标配，那么这个功能是怎么实现的呢？在Ring3级下，微软就为我们内置了一个Hook窗口消息的...
批处理打造MySQLCleaner 1. 简介 在我们卸载MySQL数据库的时候，往往除了需要卸载软件，还需要删除各种注册表信息，隐藏文件，卸载...
简介 所谓进程守护，就是A进程为了保护自己不被结束，创建了一个守护线程来保护自己，一旦被结束进程，便重新启动。进程守护的方法多被应用于恶意软件，...
下载安装MASM32汇编环境 官方下载站：MASM32 环境变量配置 配置MasmHome变量，值为masm32的安装目录：MasmHome变量...
简介 在之前的章节中，笔者曾介绍过有关于远程线程注入的知识，将后门.dll文件注入explorer.exe中实现绕过防火墙反弹后门。但一个.ex...
简介 所谓原型模式就是用原型实例指定创建对象的种类，并且通过复制这些原型创建新的对象。举一个简单的例子，一个人想要批量分发自己的名片，然而名片千...
简介 在之前，笔者曾简单介绍过简单工厂模式，我们说过简单工厂模式可以使用工厂类根据需求动态生成子类对象，从而方便了未来对算法进行维护和扩展。而工...