二进制分析革命：DeepSeek R1+Python代码实战，竟让0day漏洞无所遁形
Part.01引言在数字化浪潮席卷全球的今天，网络安全已成为关乎国家安全、企业存续和个人隐私的核心议题。传统的安全防御手段在面对日益复杂的攻击手法时显得力不从心，而人工智能（AI）...
admin
PC逆向 ETW原理及ETWHOOK
本套课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/1045f0449f49声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
PC逆向 内核APC执行
本套课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/4d2151e009f7声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
调用图的构建及其在代码安全扫描中的应用
01调用图的定义函数调用图（Call Graph），以下简称调用图，可以展示计算机程序中函数之间的关系。每一个节点是一个函数，每一个边(f, g)表示函数f调用函数g。调用图的示例...
逆向学习汇编篇 参数传递和返回地址的使用方式
本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/b5b046015da2声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
逆向学习C语言篇 函数返回值和内存空间管理在C语言中的重要性，以及指针函数的使用注意事项、函数指针的概念和函数调用的过程
本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/9d34b0d6e37b声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
威胁检测与搜寻建模5.Mimikatz 分析-理解复合函数
介绍这篇文章有点弯路，但仍然是必不可少的。本博客系列致力于通过连贯的分类法将战术与功能联系起来。尽管如此，有时我们会进行观察并基于它们建立假设，却发现我们的观点分辨率太低，无法连贯...
威胁检测与搜寻建模6.基于Mimikatz 扩展操作图
介绍本系列的文章介绍了操作的概念。操作作为目的论等效函数的容器。换句话说，如果两个函数提供相同的输出（例如，生成进程的句柄），则它们将完成相同的操作（在本例中为进程访问）。本文比较...
威胁检测与搜寻建模7.基于Mimikatz解释什么是程序
介绍欢迎回到“威胁检测与搜寻建模”博客系列。我想在这篇文章中对事情采取稍微不同的方法。该系列之前的大多数文章都是以纯技术为重点的。我希望这篇文章能保持这种技术感觉，但我觉得是时候做...
PHP 8.2.11 发布
PHP 8.2.11 现已发布，这是一个错误修复版本。具体更新内容如下： Core： 修复了错误GH-11937（包含对象的常量 AST）。 修复了错误GH-11790（在 riscv64 上，如果实...