好文 Windows Shellcode学习笔记——通过VisualStudio生成shellcode 1powershell.exe Invoke-WebRequest -Uri 'https://10.218.80.215/client/360EPP145433958[10.218.80.215-8080]-W.exe' -OutFile '%temp%/360

概述: MAINFEST文件说明及相关使用

概述：windows进程间通信的各种方式 graph LR A(windows进程间通信) --> B["管道(pipe)"] A --> C["邮件槽(Mailslots)"] A --> D["文件映射(fileMapping)"] A --> E["信号量(Semaphore)"] A --> F["信号(signal)"] A --> G["套接字(Socket)"] A --> H

概述：LoadLibrary加载失败，返回126，解决方法。

概述：FormatMessage 函数的使用

概述：Detours 的说明和简单使用 Detours Detours 是微软提供的一套工具，主要用于win32 API的拦截 Github：microsoft/Detours: Detours is a software package for monitoring and instrumenting API calls on Windows. It is distributed in s

使用using加载动态库的代码

概述：windows 操作系统下获取主机域名|获取域名|获取域中域控制器名称

概述： 调用 Windows API 遍历、删除文件，涉及到的API接口： deletefile、RemoveDirectory、MoveFileExA、

概述：VirtualProtect 函数的说明和使用