iat | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 694 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 495 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

恶意代码常用API混淆方法及处理方式

1.摘要
我们在分析恶意代码时经常会遇到，静态分析恶意代码时导入表没有任何导入函数的情况，这种情况通常是恶意代码混淆了API，很多恶意代码尝试混淆它们使用的AP

2023-11-251评论

静态注入PE导入表

0.说明
编译器：vc++6.0
编写语言：c
全代码及测试案例的链接在最后面1.导入表注入的前提（1）注入
注入可以理解为将自己的代码添加到注入对象exe的内

2023-11-241评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Hook_IAT实现调包Win32API函数

0、说明
如何调包Win32API函数？其实就是HookPE文件自己的IAT表。
PE文件在加载到内存后，IAT中存储对应函数名（或函数序号）的地址，所以我们只

2023-11-243评论

初探进程强杀

前言
进程保护可以通过三环hook，诸如inline hook，IAT hook，不过在三环的hook都是雕虫小计，很轻松的就可以发现被发现，一些AV或者EDR

2023-11-243评论

深入理解win32（七）

前言
在前一节中我们介绍了PE中两个比较重要的表，分别为导出表和重定位表，这一节中我们来进行导入表的解析，在导入表里面又有两个比较重要的结构，分别是IAT表和I

2023-11-241评论

Hook_IAT实现调包Win32API函数

ZONE.CI 全球网:0、说明
如何调包Win32API函数？其实就是HookPE文件自己的IAT表。
PE文件在加载到内存后，IAT中存储对应函数名（或函数序号）的地址，所以我们只需要把用作替换的

2023-11-131评论

通过手动给upx去壳简单了解逆向

ZONE.CI 全球网:前言
这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。这不，在做逆向

2023-11-132评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .