- 博客(184)
- 资源 (5)
- 问答 (16)
- 收藏
- 关注
RSS订阅
1原创 「MQTT over QUIC」与「MQTT over TCP」与 「TCP 」通信测试报告
「MQTT over QUIC」与「MQTT over TCP」与 「TCP 」通信测试报告
2024-07-19 19:36:09
438
网络安全-疱丁解马－木马查杀深度剖析
《庖丁解马－木马查杀深度剖析》围绕木马查杀展开，为读者提供了全面且深入的知识。
一、基础概念与原理
木马知识扫盲
介绍计算机基本组成，如 CPU、内存、磁盘等，以及程序、进程、自启动程序和注册表等概念，为理解木马运行机制奠定基础。木马是为特殊目的制作并植入计算机的程序，其运行依赖于这些系统元素。
进程相关知识
讲述如何查看进程，包括使用系统自带任务管理器和专业工具狙剑，介绍进程的重要信息及区分系统进程和非系统进程的方法。同时详细阐述了无进程木马的几种类型（DLL 注入型、线程注入型、纯驱动型和利用技术手段隐藏进程的木马）及其查杀方法。
二、查杀重点内容
自启动项查杀
讲解注册表基础知识，包括其结构、重要性和操作方法。介绍开机自运行程序和触发式启动程序的启动位置及查杀要点，如文件关联式、自动播放式、感染式、修改式和事件触发式启动程序的原理和查杀手段，还涉及自启动项的隐藏、保护与查杀技术。
文件相关查杀
说明文件基本知识，涵盖文件格式、文件系统格式和文件读写机制。阐述文件的隐藏、查找、保护与删除方法，包括利用系统本身功能、规则以及技术手段隐藏文件的方式及相应的检测恢复方法。
三、总结与启示
2024-09-27
Windows Hook案例分析与技术探索
Hook是Windows中提供的一种用以替换DOS下“中断“的系统机制，中文译为“挂钩”或“钩子”。在对 特定的系统事件进行Hook后，一旦发生已Hook事件，对该事件进行Hook的程序就会收到系统的通知， 这时程序就能在第一时间对该事件做出响应。 钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有 到达目的程序前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理 （改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。
文章通过案例结合代码分析每一种Hook类型底层实现机制以及跟逆向工程的关系引申
2022-06-24
vs2008调试代码时卡死（有时候在模板中有时候不在）一般是什么问题呀
2017-03-21
家里的路由器接了两个主机，一个能用一个用不了，ip都设的是自动获取
2016-12-11
vs2008编译器在调试的时候不能看stl中set类型对象的内存吗？
2016-11-28
关于vector承载上千万数据量的时候申请内存出错
2016-09-19
关于boost的问题，boost::progress_display无法写入文件的问题。
2016-08-10
MFC程序推出，进程却未退出，问题一般出在哪？
2016-03-24
MFC XML文件写入时 < 变成了 &dt; > 变成了>
2016-03-23
读取位置 0x00000000 时发生访问冲突。
2016-03-21
MFC对话框程序，莫名其妙的崩了
2016-03-17
关于cout对函数输出的问题
2015-12-31
关于线程内创建socket create函数返回空的情况。。。。
2015-12-31
为什么Free ARC这款压缩软件 比 其他压缩软件压缩比高出了近30%
2015-12-26
TA创建的收藏夹 TA关注的收藏夹
TA关注的人