如题，冲冲冲
【杂项】Mac 应用指南
前置工具 Clash.for.Windows github 仓库地址：https://github.com/Fndroid/clash_for_windows_pkg 让终端走代理需要自行设置一下（该设置只能用于当前窗口…
【Misc 笔记】取证的一些小姿势
Breakthrough mspaint 画图工具，一般会将其用 valatility dump 出来，得到 raw 文件 之后用 gimp 选择 data（原始数据）类型将其打开，在预览界面调整好宽度和高度之后 再打开…
【Pwn 笔记】Windows Pwn 总结 -- Basic ROP
Introduce 与 Linux 不同，在 Windows 中，应用程序不能直接访问系统调用 相反，它们使用来自 Windows API (WinAPI) 的函数 WinAPI 内部调用来自 Native API (N…
【Pwn 笔记】Windows Pwn -- 基础工具一览
Sysinternals Suite 下载地址：https://docs.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 里面包括很多小工具 L…
【Windows】TEB 结构体
TEB 的访问方式 C / C++ 头文件：windows.h NtCurrentTeb() 汇编 x86 __readfsqword(0x18); 汇编 x64 __readgsqword(0x30); TEB 结构体…
【Windows】PEB 结构体
PEB 结构体 拿 Windbg 查看 PEB 结构体 0:001> dt _peb ntdll!_PEB +0x000 InheritedAddressSpace : UChar +0x001 ReadImage…
【Pwn 笔记】解释器题总结
无法提供摘要。这是一篇受保护的文章。
【Frida】Native 层 Hook 笔记
无法提供摘要。这是一篇受保护的文章。
【安装教程】honggfuzz 安装教程
转载于：https://www.anquanke.com/post/id/208940#h2-20 安装 honggfuzz (以 Ubuntu 16.04 为例) 首先我们需要拉取项目 git clone https:…
【Frida】Java 层 Hook 笔记
无法提供摘要。这是一篇受保护的文章。