hello,world!
IP属地：浙江
纠正一个错误，fs:[0]指向的是SEH链，fs指向的就是TEB
关于Windows的TEB/PEB结构的检测调试原理首先给出TEB、PEB的基本解释： TEB是Thread Environment Block的简写，同理PEB对应Process Environment Block，两者分别...
1.概述 键盘记录是恶意软件中常见的组成部分，被用于窃取用户键盘输入信息，是直接泄露用户隐私的重要安全问题。键盘记录器的种类繁多，有运行于应用层的，有运行于内核层的，还有硬件...
1 实例 GetCurrentProcess获取当前进程的句柄，OpenProcessToken函数用来打开与进程相关联的访问令牌，LookupPrivilegeValueW...
