WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2218 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1618 0
AnQuanKeInfo 恶意代码常用API混淆方法及处理方式 1.摘要 我们在分析恶意代码时经常会遇到,静态分析恶意代码时导入表没有任何导入函数的情况,这种情况通常是恶意代码混淆了API,很多恶意代码尝试混淆它们使用的AP 2023-11-256评论
AnQuanKeInfo 静态注入PE导入表 0.说明 编译器:vc++6.0 编写语言:c 全代码及测试案例的链接在最后面1.导入表注入的前提(1)注入 注入可以理解为将自己的代码添加到注入对象exe的内 2023-11-247评论
AnQuanKeInfo Hook_IAT实现调包Win32API函数 0、说明 如何调包Win32API函数?其实就是HookPE文件自己的IAT表。 PE文件在加载到内存后,IAT中存储对应函数名(或函数序号)的地址,所以我们只 2023-11-249评论
AnQuanKeInfo 初探进程强杀 前言 进程保护可以通过三环hook,诸如inline hook,IAT hook,不过在三环的hook都是雕虫小计,很轻松的就可以发现被发现,一些AV或者EDR 2023-11-2410评论
AnQuanKeInfo 深入理解win32(七) 前言 在前一节中我们介绍了PE中两个比较重要的表,分别为导出表和重定位表,这一节中我们来进行导入表的解析,在导入表里面又有两个比较重要的结构,分别是IAT表和I 2023-11-246评论
AnQuanKeInfo Hook_IAT实现调包Win32API函数 ZONE.CI 全球网:0、说明 如何调包Win32API函数?其实就是HookPE文件自己的IAT表。 PE文件在加载到内存后,IAT中存储对应函数名(或函数序号)的地址,所以我们只需要把用作替换的 2023-11-136评论
AnQuanKeInfo 通过手动给upx去壳简单了解逆向 ZONE.CI 全球网:前言 这几天我想学习一点逆向的知识,但苦于入门较难,教学视频废话太多,也不想看,就去刷ctf题,不会的就看wp,不得不说ctf真的是居家旅行,杀人灭口必备良药啊。这不,在做逆向 2023-11-138评论