【编程技术- SandboxiePlus Service隔离代码分析】此文章归类为：编程技术。 最近写Sandboxieplus劫持com请求方法的例子，RpcSs和DcomLaunch都是服务类型，需要详细了解SandboxiePlus如何实现服务隔离的。即本文剖析一个问题：SandboxiePlus如何管理一个服务的。Windows服

原创周杰伦1个月前阅读: 55阅读时长: 9分钟

【编程技术-WindowsPE文件格式入门11.资源表】此文章归类为：编程技术。 0ceK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1M7s2y4W2L8X3c8Q4x3X3g2F1k6i4c8Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7@1x3e0q4

原创周杰伦2个月前阅读: 88阅读时长: 9分钟

【编程技术- 通过两字节修改实现的Windows内核函数Hook框架】此文章归类为：编程技术。 通过两字节修改实现的Windows内核函数Hook框架 写在前面 ​ 代码仓库：c2bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k

原创周杰伦2个月前阅读: 84阅读时长: 9分钟

【编程技术-话说现在得EAAC 保护咋这么强了？前两年都能轻松搞定现在不行了】此文章归类为：编程技术。 最近再研究一个游戏 是EAAC保护的，因为之前搞过以为这次也一样能顺利，没想到.......注入不了，最后终于能注入了，3分钟就检测到！崩溃了有大哥嘛？

原创周杰伦2个月前阅读: 57阅读时长: 1分钟

【编程技术-测试模式如何玩英雄联盟】此文章归类为：编程技术。 大前提 ：热烈庆祝，学习助手-毛选版。下载量突破10个背景：N年前买的360WIFI。只有联发科的签名没有微软签名(联发科升级包全部找了没有升级驱动)。联系360客服石沉大海。          英雄联盟(玩了大概10年了)。由

原创周杰伦2个月前阅读: 80阅读时长: 5分钟

【编程技术-WindowsPE文件格式入门10.TLS表】此文章归类为：编程技术。 dabK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1M7s2y4W2L8X3c8Q4x3X3g2F1k6i4c8Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7@1x3o6N

原创周杰伦2个月前阅读: 83阅读时长: 9分钟

【编程技术-键盘模拟原理及重构kbdclassServiceCallBack】此文章归类为：编程技术。 键盘模拟为什么会想到用键盘模拟呢？原因是鄙人在玩某款游戏时想要实现一个yolo识图+逻辑决策自动搬砖的脚本，然后周末时候把需求提给gpt，让它直接给生成了一版代码(效率是真的高啊...)，然后gpt对于按键模拟部分采用的是keyboar

原创周杰伦2个月前阅读: 125阅读时长: 9分钟

【编程技术-WindowsPE文件格式入门09.RadAsm的bug和重定位表】此文章归类为：编程技术。 f3eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1M7s2y4W2L8X3c8Q4x3X3g2F1k6i4c8Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3

原创周杰伦2个月前阅读: 70阅读时长: 9分钟

【编程技术-UEFI下的HOOK与回调】此文章归类为：编程技术。 0.介绍 UEFI环境作为先于操作系统启动创建的环境，在安全方面有重要作用。本文侧重于UEFI环境下HOOK与回调，而非操作系统的引导过程。由于UEFI固件会随硬件而异，所以本文给出的代码无法保证在任意机器上正常运行，特别是直接修改SystemTable的代码。测试环境测

原创周杰伦2个月前阅读: 60阅读时长: 9分钟

【编程技术-TLS协议全解析】此文章归类为：编程技术。 本文全程干货，但稍微苦涩难懂，假如能耐心看完，我相信您一定能得到想要的TLS细节。如果有什么疑问，请留言，必定知无不言。一. 概述mbedtls完整实现了tls/https协议，大量使用于嵌入式设备。使用mbedtls过程中，一些细节需记录和深入学习，出于学习目的，记录了mbedtl

原创周杰伦2个月前阅读: 97阅读时长: 9分钟