核心思路反射型dll注入与其他注入不同的是，其不需要使用LoadLibrary这一函数，而是自己来实现整个装载过程。我们可以为待注入的DLL添加一个导出函数，ReflectiveLoader，这个函数实现的功能就是装载它自身。那么我们只需要将这个DLL文件写入目标进程的虚拟空间中，然后通过DLL的导 ...

异步过程调用是一种能在特定线程环境中异步执行的系统机制。往线程APC队列添加APC，系统会产生一个软中断。在线程下一次被调度的时候，就会执行APC函数，APC有两种形式，由系统产生的APC称为内核模式APC，由应用程序产生的APC被称为用户模式APC。每个线程都拥有自己的APC队列。应用程序可以使用 ...

相关函数介绍钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 钩子实际上是一个处理消息的程序段，通 ...

共妻，共产与权智的结合理想国作为古希腊哲人柏拉图的著作，通篇读下来感受颇深，以下仅对我印象最深的的第五篇谈一点感想。 1苏格拉底在第五卷开篇提到“朋友之间，女人和孩子应当是共有的。这让格老孔等人难以理解，强烈要求其做出解释。其解释可以大致分为以下几点。首先，是苏格拉底对女性权利的认可。通过论述对公母 ...

社会计算实验报告 实验项目-2-虚假新闻识别 yaoyue 此实验是一个文本二分类问题，实验内容主要依照老师模板完成 环境要求1scikit-learn 0.19.22numpy 1.17.3 ...