Ta的论坛

ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2026-3-15 13:07 0 [讨论] EDR项目筹备中，欢迎各位大佬给建议！天呐写rootkit的来了除了2没看到任何edr的影子
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2026-2-24 12:58 0 [已解决]关于VT项目HyperBone的Invalid Guest State问题牛奔奔花了一点时间来编译启动, 给后来者看修改两个地方 1. VmxSetupVMCS 加上 vmCpuCtl2Requested.Fields.EnableINVPCID = ... 谢谢您的回答
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-12-21 09:46 0 [原创]Rust核心特性所有权劫持注入看看～
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-10-26 00:04 0 [原创] xVMP項目分析(基於LLVM的VMP實現) 太难了 mark一下
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-10-2 23:27 0 [原创]利用 API Set 实现无DLL注入的API重定向与劫持学习
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-10-2 23:25 0 [原创]Win11下利用PsSyscallProviderDispatch进行进程级SSDT HOOK 这个会PG吗
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-8-3 11:14 0 [原创] 更新一下ARK 别搞这么多花里胡哨的能帮我自动写挂吗
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-8-3 11:12 0 [原创]实现简易ARK工具(3) 遍历进程和内核模块感谢分享
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-8-3 10:58 0 [原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 mark
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-4-20 11:50 0 [原创]量子注入（Quantum Injection）冲着标题来的
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-1-30 00:49 0 [原创]劫持hyper-V实现EPT无痕hook 感谢分享！
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-1-30 00:49 0 [原创] R0下一种简单的Irp包数据捕获方法感谢分享
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2025-1-30 00:48 0 [分享]WindowsUEFI启动介绍感谢分享
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2024-8-5 14:01 0 [原创]获得并修改硬件序列号--CPU、主板、内存、硬盘等(有源码) Mark 这是个好文章呐
ShaShen4404 雪币： 469 活跃值： (490) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 26 粉丝 13 关注私信	ShaShen4404 2024-7-15 00:23 0 [原创]手动patch白程序到VT全绿 Genes 就是在section缝里写shellcode。。。总感觉在哪看过。以前也整过，就是这种程序吧，一个特别明显的特征的就是破坏了它的签名。其实也不一定会破坏 sha1的话 shellcode写在pe 签名标识的后面就可以了因为他检查的是签名标识前面的数据

{{ user_info.username }}