针对 Windows 操作系统（PE 格式）的恶意软件采用了多种混淆和打包技术，从而使代码分析过程复杂化。另一 […]……
官方地址：https://yck1509.github.io/ConfuserEx/ github地址：htt […]……
命名管道如何工作 服务器负责设置命名管道，然后等待一个或多个客户端连接。然后，服务器和客户端将命名管道视为一个 […]……
flare-capa模块 适用于capa3.0.3 capa_ana.py #!/usr/bin/env py […]……
Internet Explorer 架构 参考地址：https://docs.microsoft.com/en […]……
E0 FE……
1 MFC框架结构 MFC库（微软基础类库（Microsoft Foundation Class））是开发Wi […]……
控制流保护(CFG) CFG Windows8.1预览中引入了新的安全缓解技术，因为兼容性问题，在window […]……
目前有两种主流威胁检测技术：基于签名的检测和基于异常的检测。 使用基于签名的IDS，可以搜索一直恶意流量的规则 […]……
解决Findr混淆 findr混淆第一版 def patch_jcc32(addr):#addr是一个字节 P […]……
官方网址：https://yara.readthedocs.io/ github地址：https://gith […]……
1 对称加密 1.1 DES加密算法 DES算法的入口参数有三个：Key、Data、Mode。 其中Key为8 […]……
