快跑，这里啥都没有

VS 编译生成可执行程序，换设备运行报错“由于找不到 XXX.dll，无法继续执行代码。重新安装程序可能会解决此问题”

2023-12-11 ｜0 条评论

无事小神仙~ 起因自己写了个小工具，在自己的环境上运行正常，发送给同事。由于同事电脑上没有安装 VS，导致会显示 “由于找不到 XXX.dll......” 这样的报错。遂研究了一下原因...

反虚拟机

2023-12-08 ｜0 条评论

看到了就记下，慢慢积累嘛特征检测文件及目录通常，各种 hypervisor 会在虚拟机上安装驱动程序和其他软件，以使客户机能够利用 hypervisor 提供的功能。恶意软件可以搜索这些文件...

Windows C++ 实现自启动

2023-12-07 ｜0 条评论

工具不好用的话，自己从零开始写一个吧注册表是系统定义的数据库，应用程序和系统组件在其中存储和检索配置数据。存储在注册表中的数据因 Microsoft Windows 版本而异。应用程...

Windows 反调试技术

2023-11-27 ｜0 条评论

学海无涯哟部分参考https://www.cnblogs.com/iBinary/p/10990674.html https://whitebird0.github.io/post/%E...

Sliver C2 流量分析

2023-11-21 ｜0 条评论

新的工具，旧的对抗前言目前的版本是 v1.5.41，官方极不推荐 Windows，我用 Ubuntu 作为服务端，在 Windows 上安装客户端操作了一下，md 确实拉跨...