ปรัชญา แค้วคำมูล-优快云博客

《庖丁解马－木马查杀深度剖析》围绕木马查杀展开，为读者提供了全面且深入的知识。一、基础概念与原理木马知识扫盲介绍计算机基本组成，如 CPU、内存、磁盘等，以及程序、进程、自启动程序和注册表等概念，为理解木马运行机制奠定基础。木马是为特殊目的制作并植入计算机的程序，其运行依赖于这些系统元素。进程相关知识讲述如何查看进程，包括使用系统自带任务管理器和专业工具狙剑，介绍进程的重要信息及区分系统进程和非系统进程的方法。同时详细阐述了无进程木马的几种类型（DLL 注入型、线程注入型、纯驱动型和利用技术手段隐藏进程的木马）及其查杀方法。二、查杀重点内容自启动项查杀讲解注册表基础知识，包括其结构、重要性和操作方法。介绍开机自运行程序和触发式启动程序的启动位置及查杀要点，如文件关联式、自动播放式、感染式、修改式和事件触发式启动程序的原理和查杀手段，还涉及自启动项的隐藏、保护与查杀技术。文件相关查杀说明文件基本知识，涵盖文件格式、文件系统格式和文件读写机制。阐述文件的隐藏、查找、保护与删除方法，包括利用系统本身功能、规则以及技术手段隐藏文件的方式及相应的检测恢复方法。三、总结与启示

2024-09-27

自动驾驶场景linux-perf 排查高延迟问题

2024-08-02

ROS1集成NanoSDK（mqtt over quic）库&&遇到的问题

2024-05-07

Windows Hook案例分析与技术探索

Hook是Windows中提供的一种用以替换DOS下“中断“的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行Hook后，一旦发生已Hook事件，对该事件进行Hook的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的程序前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。文章通过案例结合代码分析每一种Hook类型底层实现机制以及跟逆向工程的关系引申

2022-06-24

TA关注的人

深入解析 Delegate 模式：提升代码解耦性的最佳实践

网络安全-疱丁解马－木马查杀深度剖析

自动驾驶场景linux-perf 排查高延迟问题

ROS1集成NanoSDK（mqtt over quic）库&&遇到的问题

Windows Hook案例分析与技术探索

c++ Trunk技术代码分析

Windows Inline Hook代码实现细节

JAVA核心知识整理.pdf

CentOS 编译出来的.so文件，在别人的虚拟机上动态加载报错(自己虚拟机可以被正常加载) 什么原因？

最新版本，原生的odl是否支持高并发请求(我指的是互联网行业类似于秒杀系统架构)(代码层面跟涉及框架)

vs2008调试代码时卡死（有时候在模板中有时候不在）一般是什么问题呀

家里的路由器接了两个主机，一个能用一个用不了，ip都设的是自动获取

vs2008编译器在调试的时候不能看stl中set类型对象的内存吗？

关于vector承载上千万数据量的时候申请内存出错

关于boost的问题，boost::progress_display无法写入文件的问题。

MFC程序推出，进程却未退出，问题一般出在哪？

MFC XML文件写入时 < 变成了 &dt; > 变成了&gt;

读取位置 0x00000000 时发生访问冲突。

MFC对话框程序，莫名其妙的崩了

求大神解答，关于内存解析以及类型转换的编译器底层实现，图中的结果请给我一个完整的解释，谢谢

MFC中， win764位的代码在控件上面显示汉字没问题， 但是到了win732系统显示汉字为乱码

关于cout对函数输出的问题

关于线程内创建socket create函数返回空的情况。。。。

为什么Free ARC这款压缩软件 比 其他压缩软件压缩比高出了近30%

MFC XML文件写入时 < 变成了 &dt; > 变成了>

MFC中， win764位的代码在控件上面显示汉字没问题，但是到了win732系统显示汉字为乱码

为什么Free ARC这款压缩软件比其他压缩软件压缩比高出了近30%