Windows

Windows 事件日志文件——EVTX文件

A_OSWindows文件与结构体
,

【ntdll】ntdll导出接口

A_OSWindows
, ,

【COM】WQL使用及其测试工具

A_OSWindowsCOM
, , ,

【winapi】获取当前登录用户

A_OSWindowsAPI
,

【winapi】GetModuleHandle

A_OSWindowsAPI

【】【API】CreateProcess 使用及调用流程

A_OSWindowsAPI

【winapi】 CreateRemoteThread 实例与详解

A_OSWindowsAPICreateRemoteThread

【Hook】Windows Hook 模版

A_OSWindowsInject&Hook
, ,

【Hook】Dll 注入

A_OSWindowsInject&Hook
,

【注入】32位程序对64位程序远程注入的实现

A_OSWindowsInject&Hook
, ,