『编程技术』-看雪安全论坛

[公告]看雪会员等级体系、权益及会员升级策略介绍（2018版） 2

Editor 2018-11-10 17:50 ← longgy 1小时前: 3929 68

Editor
2018-11-10 17:50

3929 / 68

longgy
1小时前

[防守篇]2018看雪.TSRC CTF 挑战赛（团队赛）11月1日征题开启！

netwind 2018-10-18 12:26 ← impakho 2018-11-12 22:32: 7244 10

netwind
2018-10-18 12:26

7244 / 10

impakho
2018-11-12 22:32

[招生]科锐逆向工程师培训(第32期，10月10日开学) 22

backer 2007-9-17 20:35 ← 罗文俊 2018-11-11 18:11: 294w 1093

backer
2007-9-17 20:35

294w / 1093

罗文俊
2018-11-11 18:11

介绍一些经典的网站和书籍 10

RoBa 2005-6-2 15:42 ← liuliuluk 2018-11-13 06:51: 86w 500

RoBa
2005-6-2 15:42

86w / 500

liuliuluk
2018-11-13 06:51

[调查]先提个需求再敲代码

KevinsBobo 2018-6-12 21:00 ← 编程小白 2018-10-28 11:55: 5565 36

KevinsBobo
2018-6-12 21:00

5565 / 36

编程小白
2018-10-28 11:55

[推荐]『编程技术』精选贴分类汇总

KevinsBobo 2018-6-3 16:40 ← 寒窗苦读 2018-10-18 17:37: 6625 12

KevinsBobo
2018-6-3 16:40

6625 / 12

寒窗苦读
2018-10-18 17:37

[求助]64位fastcall 栈回溯怎么实现

dsjflw 9小时前 ← StriveXjun 1分钟前: 130 6

dsjflw
9小时前

130 / 6

StriveXjun
1分钟前

[下载] AheadLib修改支持x64支持类/命名空间 2

yeyeshun 2018-1-31 17:26 ← yeyeshun 1小时前: 4536 78

yeyeshun
2018-1-31 17:26

4536 / 78

yeyeshun
1小时前

[原创]调用门的使用以及调试调用门的注意事项

SevenSir 2017-5-12 05:25 ← yy虫子yy 13小时前: 4760 21

SevenSir
2017-5-12 05:25

4760 / 21

yy虫子yy
13小时前

[求助]c++中为什么不能使用_lgdt()

老坛酸菜TM 19小时前 ← 老坛酸菜TM 16小时前: 126 5

老坛酸菜TM
19小时前

126 / 5

老坛酸菜TM
16小时前

[求助]怎么HOOK这种64位函数？

wem 4天前 ← zhangtaopy 1天前: 452 6

wem
4天前

452 / 6

zhangtaopy
1天前

[求助]Windows下的注册表

理想小青年 1天前 ← 理想小青年 1天前: 159 3

理想小青年
1天前

159 / 3

理想小青年
1天前

[求助]为什么反汇编出来的函数开头没有saved esp,局部变量也是寄存器

hackasn 1天前 ← hackasn 1天前: 192 3

hackasn
1天前

192 / 3

hackasn
1天前

[原创]不用导出任何函数的DLL劫持注入,完美!

lononan 2017-3-13 15:48 ← SB逗逼 1天前: 18434 31

lononan
2017-3-13 15:48

18434 / 31

SB逗逼
1天前

[下载]VT绕过所有驱动对SSDT HOOK的检测(例如xuetr和PG)

恋上下班 1天前 ← 一二三六 1天前: 487 6

恋上下班
1天前

487 / 6

一二三六
1天前

[下载]无痕过游戏保护:用VT调试器来代替传统的OD调试器

恋上下班 2018-10-21 18:57 ← 恋上下班 1天前: 2121 18

恋上下班
2018-10-21 18:57

2121 / 18

恋上下班
1天前

[翻译]C++ hackers guide中文版

WITHOUTU 2018-10-11 10:56 ← 孤山散人 2天前: 2992 37

WITHOUTU
2018-10-11 10:56

2992 / 37

孤山散人
2天前

[原创]新手学ssdt_hook 2

Speeday 2013-8-1 20:06 ← wx_clay 3天前: 45968 84

Speeday
2013-8-1 20:06

45968 / 84

wx_clay
3天前

[求助]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截

只想睡个好觉 2018-11-14 09:08 ← 只想睡个好觉 3天前: 402 2

只想睡个好觉
2018-11-14 09:08

402 / 2

只想睡个好觉
3天前

[原创]Hook原理

chpeagle 2018-6-20 14:46 ← MOVESP 3天前: 5843 21

chpeagle
2018-6-20 14:46

5843 / 21

MOVESP
3天前

[分享]绝对牛逼哄哄的shellcode内存注入,支持64,32,远程内存注入,支持VMP壳最大强度保护

lononan 2018-9-20 08:36 ← icesnowwise 3天前: 6186 39

lononan
2018-9-20 08:36

6186 / 39

icesnowwise
3天前

[原创]WIN64驱动编程基础教程（福利：过WIN7/8/8.1签名强制的LIB、过WIN7“补丁守卫”的SRC、吊销的正规数字签名） 6

Delphic 2014-5-4 17:51 ← 飞鱼_816948 4天前: 12w 260

Delphic
2014-5-4 17:51

12w / 260

飞鱼_816948
4天前

[原创]远程注入之dll模块深度隐藏

chpeagle 2018-6-21 16:44 ← wangjietx 4天前: 4873 32

chpeagle
2018-6-21 16:44

4873 / 32

wangjietx
4天前

[分享]windows登陆密码查看工具 4

伤落蓝羽 2013-2-28 18:50 ← koming 4天前: 12w 180

伤落蓝羽
2013-2-28 18:50

12w / 180

koming
4天前

[求助]Windows下如何通过service进程启动桌面进程绕过UAC

下一个奇迹 2018-11-12 14:13 ← Thead 4天前: 748 11

下一个奇迹
2018-11-12 14:13

748 / 11

Thead
4天前

[求助]内联汇编怎么用jl jle jz jnz等跳转到绝对地址

hackasn 6天前 ← hackasn 5天前: 358 3

hackasn
6天前

358 / 3

hackasn
5天前

[求助]__asm汇编怎么jmp或call 外部地址

hackasn 2018-11-13 13:46 ← hackasn 6天前: 591 11

hackasn
2018-11-13 13:46

591 / 11

hackasn
6天前

教你在64位Win7系统下使用ObRegisterCallbacks内核函数来实现进程保护 2

tianhz 2013-4-10 17:08 ← CNLouisLiu 2018-11-13 22:48: 51202 54

tianhz
2013-4-10 17:08

51202 / 54

CNLouisLiu
2018-11-13 22:48

[原创]一个虚拟桌面程序（源码）

wertyuyuyu 2013-9-30 14:47 ← 一二三六 2018-11-13 21:12: 23919 34

wertyuyuyu
2013-9-30 14:47

23919 / 34

一二三六
2018-11-13 21:12

[求助]请教：虚拟桌面为非当前桌面时，硬件不再支持

MClint 2016-5-30 00:10 ← 一二三六 2018-11-13 21:09: 3142 1

MClint
2016-5-30 00:10

3142 / 1

一二三六
2018-11-13 21:09

[原创]国庆时完工的反汇编引擎源码 3

BinGzL 2015-11-26 10:22 ← 菜鸡进化 2018-11-13 08:27: 23956 105

BinGzL
2015-11-26 10:22

23956 / 105

菜鸡进化
2018-11-13 08:27

<<Windows内核安全与驱动开发>>的环境搭建

想飞的超超 2018-9-16 11:18 ← 想飞的超超 2018-11-12 20:16: 1186 10

想飞的超超
2018-9-16 11:18

1186 / 10

想飞的超超
2018-11-12 20:16

[求助]编译libcore

雨天不带鱼 2018-11-12 16:32: 441 0

雨天不带鱼
2018-11-12 16:32

441 / 0

[原创]VS2012、VS2013 WDK7.1驱动开发模板 2

bxc 2014-5-31 16:43 ← AsuraCoder 2018-11-12 16:26: 52754 62

bxc
2014-5-31 16:43

52754 / 62

AsuraCoder
2018-11-12 16:26

[分享]驱动下的查找进程以及LoadImage下ZwProtectVirtualMemory死锁处理办法.

lononan 2018-11-11 19:15 ← StriveXjun 2018-11-12 11:54: 772 5

lononan
2018-11-11 19:15

772 / 5

StriveXjun
2018-11-12 11:54

[公告]看雪会员等级体系、权益及会员升级策略介绍（2018版） 2 Editor 2018-11-10 17:50 ← longgy 1小时前 3929 68	Editor 2018-11-10 17:50	3929 / 68	← longgy 1小时前
[防守篇]2018看雪.TSRC CTF 挑战赛（团队赛）11月1日征题开启！ netwind 2018-10-18 12:26 ← impakho 2018-11-12 22:32 7244 10	netwind 2018-10-18 12:26	7244 / 10	← impakho 2018-11-12 22:32
[招生]科锐逆向工程师培训(第32期，10月10日开学) 22 backer 2007-9-17 20:35 ← 罗文俊 2018-11-11 18:11 294w 1093	backer 2007-9-17 20:35	294w / 1093	← 罗文俊 2018-11-11 18:11
介绍一些经典的网站和书籍 10 RoBa 2005-6-2 15:42 ← liuliuluk 2018-11-13 06:51 86w 500	RoBa 2005-6-2 15:42	86w / 500	← liuliuluk 2018-11-13 06:51
[调查]先提个需求再敲代码 KevinsBobo 2018-6-12 21:00 ← 编程小白 2018-10-28 11:55 5565 36	KevinsBobo 2018-6-12 21:00	5565 / 36	← 编程小白 2018-10-28 11:55
[推荐]『编程技术』精选贴分类汇总 KevinsBobo 2018-6-3 16:40 ← 寒窗苦读 2018-10-18 17:37 6625 12	KevinsBobo 2018-6-3 16:40	6625 / 12	← 寒窗苦读 2018-10-18 17:37
[求助]64位fastcall 栈回溯怎么实现 dsjflw 9小时前 ← StriveXjun 1分钟前 130 6	dsjflw 9小时前	130 / 6	← StriveXjun 1分钟前
[下载] AheadLib修改支持x64支持类/命名空间 2 yeyeshun 2018-1-31 17:26 ← yeyeshun 1小时前 4536 78	yeyeshun 2018-1-31 17:26	4536 / 78	← yeyeshun 1小时前
[原创]调用门的使用以及调试调用门的注意事项 SevenSir 2017-5-12 05:25 ← yy虫子yy 13小时前 4760 21	SevenSir 2017-5-12 05:25	4760 / 21	← yy虫子yy 13小时前
[求助]c++中为什么不能使用_lgdt() 老坛酸菜TM 19小时前 ← 老坛酸菜TM 16小时前 126 5	老坛酸菜TM 19小时前	126 / 5	← 老坛酸菜TM 16小时前
[求助]怎么HOOK这种64位函数？ wem 4天前 ← zhangtaopy 1天前 452 6	wem 4天前	452 / 6	← zhangtaopy 1天前
[求助]Windows下的注册表理想小青年 1天前 ← 理想小青年 1天前 159 3	理想小青年 1天前	159 / 3	← 理想小青年 1天前
[求助]为什么反汇编出来的函数开头没有saved esp,局部变量也是寄存器 hackasn 1天前 ← hackasn 1天前 192 3	hackasn 1天前	192 / 3	← hackasn 1天前
[原创]不用导出任何函数的DLL劫持注入,完美! lononan 2017-3-13 15:48 ← SB逗逼 1天前 18434 31	lononan 2017-3-13 15:48	18434 / 31	← SB逗逼 1天前
[下载]VT绕过所有驱动对SSDT HOOK的检测(例如xuetr和PG) 恋上下班 1天前 ← 一二三六 1天前 487 6	恋上下班 1天前	487 / 6	← 一二三六 1天前
[下载]无痕过游戏保护:用VT调试器来代替传统的OD调试器恋上下班 2018-10-21 18:57 ← 恋上下班 1天前 2121 18	恋上下班 2018-10-21 18:57	2121 / 18	← 恋上下班 1天前
[翻译]C++ hackers guide中文版 WITHOUTU 2018-10-11 10:56 ← 孤山散人 2天前 2992 37	WITHOUTU 2018-10-11 10:56	2992 / 37	← 孤山散人 2天前
[原创]新手学ssdt_hook 2 Speeday 2013-8-1 20:06 ← wx_clay 3天前 45968 84	Speeday 2013-8-1 20:06	45968 / 84	← wx_clay 3天前
[求助]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截只想睡个好觉 2018-11-14 09:08 ← 只想睡个好觉 3天前 402 2	只想睡个好觉 2018-11-14 09:08	402 / 2	← 只想睡个好觉 3天前
[原创]Hook原理 chpeagle 2018-6-20 14:46 ← MOVESP 3天前 5843 21	chpeagle 2018-6-20 14:46	5843 / 21	← MOVESP 3天前
[分享]绝对牛逼哄哄的shellcode内存注入,支持64,32,远程内存注入,支持VMP壳最大强度保护 lononan 2018-9-20 08:36 ← icesnowwise 3天前 6186 39	lononan 2018-9-20 08:36	6186 / 39	← icesnowwise 3天前
[原创]WIN64驱动编程基础教程（福利：过WIN7/8/8.1签名强制的LIB、过WIN7“补丁守卫”的SRC、吊销的正规数字签名） 6 Delphic 2014-5-4 17:51 ← 飞鱼_816948 4天前 12w 260	Delphic 2014-5-4 17:51	12w / 260	← 飞鱼_816948 4天前
[原创]远程注入之dll模块深度隐藏 chpeagle 2018-6-21 16:44 ← wangjietx 4天前 4873 32	chpeagle 2018-6-21 16:44	4873 / 32	← wangjietx 4天前
[分享]windows登陆密码查看工具 4 伤落蓝羽 2013-2-28 18:50 ← koming 4天前 12w 180	伤落蓝羽 2013-2-28 18:50	12w / 180	← koming 4天前
[求助]Windows下如何通过service进程启动桌面进程绕过UAC 下一个奇迹 2018-11-12 14:13 ← Thead 4天前 748 11	下一个奇迹 2018-11-12 14:13	748 / 11	← Thead 4天前
[求助]内联汇编怎么用jl jle jz jnz等跳转到绝对地址 hackasn 6天前 ← hackasn 5天前 358 3	hackasn 6天前	358 / 3	← hackasn 5天前
[求助]__asm汇编怎么jmp或call 外部地址 hackasn 2018-11-13 13:46 ← hackasn 6天前 591 11	hackasn 2018-11-13 13:46	591 / 11	← hackasn 6天前
教你在64位Win7系统下使用ObRegisterCallbacks内核函数来实现进程保护 2 tianhz 2013-4-10 17:08 ← CNLouisLiu 2018-11-13 22:48 51202 54	tianhz 2013-4-10 17:08	51202 / 54	← CNLouisLiu 2018-11-13 22:48
[原创]一个虚拟桌面程序（源码） wertyuyuyu 2013-9-30 14:47 ← 一二三六 2018-11-13 21:12 23919 34	wertyuyuyu 2013-9-30 14:47	23919 / 34	← 一二三六 2018-11-13 21:12
[求助]请教：虚拟桌面为非当前桌面时，硬件不再支持 MClint 2016-5-30 00:10 ← 一二三六 2018-11-13 21:09 3142 1	MClint 2016-5-30 00:10	3142 / 1	← 一二三六 2018-11-13 21:09
[原创]国庆时完工的反汇编引擎源码 3 BinGzL 2015-11-26 10:22 ← 菜鸡进化 2018-11-13 08:27 23956 105	BinGzL 2015-11-26 10:22	23956 / 105	← 菜鸡进化 2018-11-13 08:27
<<Windows内核安全与驱动开发>>的环境搭建想飞的超超 2018-9-16 11:18 ← 想飞的超超 2018-11-12 20:16 1186 10	想飞的超超 2018-9-16 11:18	1186 / 10	← 想飞的超超 2018-11-12 20:16
[求助]编译libcore 雨天不带鱼 2018-11-12 16:32 441 0	雨天不带鱼 2018-11-12 16:32	441 / 0
[原创]VS2012、VS2013 WDK7.1驱动开发模板 2 bxc 2014-5-31 16:43 ← AsuraCoder 2018-11-12 16:26 52754 62	bxc 2014-5-31 16:43	52754 / 62	← AsuraCoder 2018-11-12 16:26
[分享]驱动下的查找进程以及LoadImage下ZwProtectVirtualMemory死锁处理办法. lononan 2018-11-11 19:15 ← StriveXjun 2018-11-12 11:54 772 5	lononan 2018-11-11 19:15	772 / 5	← StriveXjun 2018-11-12 11:54