|
|
[原创]溯源伪冒火绒背后：FPS雷达透视外挂黑市产销链浮出水面
你急什么？央视315还发了采访那些黑工厂的视频，打码了别人的脸和声音不就发了，央视是执法机构？搞笑了，你知道这个做外挂的有没有定罪？现在是罪犯还是嫌疑人？发的不是做挂的第一视角？是普通用户的第一视角？既然打码了那我是不是可以说这是我演示犯罪做的例子，不是真实的，奇葩真多 |
|
|
[求助]听说使用 crowd strike全蓝屏了（20240719）
全球最大的终端防御产品，市值比第二和第三加起来还多，所以出问题影响才这么大，微软内部不少产品都采购了 |
|
|
|
|
|
道歉声明
其实我看到绝大部分一边倒的喷，大概率还是被喷的事情做的不地道，不过我看那些人把中立也带过来喷，想挖ZUFEN一样。又犹豫了，你看，帮肉丝讲话的要被喷，中立的也被喷，所以世界上就只能存在一种人呗，一种人代表真理呗？其实我就是搞Windows开发的，但是我看到Windows狗都不用也感觉还好啊，因为我在公司算是少部分专门搞Windows的，公司同事大部分都是搞linux的，也经常说Windows狗都不用，垃圾Windows，我也没啥感觉，每个系统都有一些难以忍受的点，我去搞linux开发的时候也经常遇到一些奇奇怪怪的兼容性问题，我也经常骂垃圾linux，个系统结构体天天变，引战最多的说的是这个吧？很难理解为了这个追着喷的 |
|
|
[求助]本人对Windows内核和Linux内核均有学习，想要找一份相关工作或实习，有些迷茫
主机安全的平台，奇安信，阿里云之类的也有吧，还有移动安全的应该更多了，这个不是很熟 |
|
|
[求助]本人对Windows内核和Linux内核均有学习，想要找一份相关工作或实习，有些迷茫
可以考虑找安全相关的企业，能不能按应届生的标准我不是很清楚，按理说对内核有了解的应届生算是比较少的吧，不至于找不到工作吧，我去年面的应届生也就1%对内核有了解的。不过最近大环境确实比之前是差点的，可能你要求的薪资比较高？ |
|
|
[注意]鉴于这大哥已经跟我握手言和，申请删除此贴！！！
嗯？那你说的调整IRQL不是降级难道是升级？卧槽？那你这确实比较牛 |
|
|
[注意]鉴于这大哥已经跟我握手言和，申请删除此贴！！！
卧槽，好久没有这么激情的帖子了，围观一下 |
|
|
[原创]程序员是怎么润到加拿大的
确实，如果不是楼主表达的有问题，就是我可能理解的有问题，我这么长看下来，似乎楼主投入了这么多时间和精力， 追求的是一个“朝九晚五”不卷的工作？难道在国内是没有这种工作？别的不说花这么多时间外企也能进去吧？卷不卷更多还是看个人追求吧，在哪个国家创业，创始人也是不会朝九晚五上班的吧，打工的就无所谓了 |
|
|
[Window逆向]-2023年准备要看的书
建议楼上嘲讽的人如果不是非常忙的话，点楼主的历史发帖看看 3. 看到你们嘲讽，我还以为楼主是要今年拿诺奖呢
最后于 2022-11-7 20:17
被天涯一鸿编辑
，原因：
|
|
|
[求助]rftghrtyhyt
鼓励的楼上已经鼓励了，说点现实的，你同学也是靠的自己手赚的这么多。如果他啥都不干天天在家收租一个月好几万你怎么想？要不你也去拼，要不你就放宽心态，换个公司，或者换个方向试试呗 |
|
|
Windows驱动编程之NetFilter SDK
。。。没有一个关键字可以搜到有价值的东西，不知道网上一大堆是指的啥，不过先收藏吧，以后如果遇到了就demo加IDA对着调吧
最后于 2021-7-20 22:27
被天涯一鸿编辑
，原因：
|
|
|
[原创]使用ETW监控冒个进程创建和启动服务以及加载驱动程序
我仔细看了一遍，win7 win8和win10不一样，win7 win8 disabled如果是1，就是关闭。win10上1是开启……微软这个兼容性包袱…… |
|
|
[原创]使用ETW监控冒个进程创建和启动服务以及加载驱动程序
大佬，这个trace开启有个判断条件 Software\\Microsoft\\Windows NT\\CurrentVersion\\Tracing\\SCM\\Regular 里面的TracingDisabled要不为1，可是我看大部分系统默认都是1，改这个值需要重启services.exe吧，那不是进而要重启计算机？代价好像太大了 |
|
|
[原创]关于多classloader的hook和原理探究
这方法有的时候不太行，frida调用loadClass默认传一个参数，但是有些classloader只有两个参数的，就一直说找不到对应重载，很蛋疼，比如spring boot的那个URLClassLoader |
|
|
|
|
|
|
|
|
[讨论]svchost cpu占用44%，命令行名字里面有miner相关文字，怎么回事？
pchunter配置里面，禁止创建进程，删文件，检查启动项 autoruns里面检查启动项，如果都没有了就直接断电重启吧 |
|
|
[踩楼送门票]极棒 2018 议程发布！与主持人蒋昌建见证黑客“最强大脑”
我也试试RP~魔都很近呀 |
qj111111
木志本柯
ALwalker
yimingqpa
basketwill
会……会有安卓版吗
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
