全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    答应我,别在shellcode中通过遍历PEB获取模块基址了好么?

    作者:安全的矛与盾发布日期:2025-04-12 10:34:57

    前言 恶意代码中的shellcode看多了,我都产生审美疲劳了。但凡看到如下偏移量,我就立马觉得血脉觉醒,都形成肌肉记忆了。通过遍历PEB的ldr结构中的InMemoryOrderModuleList

    阅读全文