归档

Pikabot 样本分析

Pikabot Loader 与核心模块的动态 API 解析、反分析技术和关键行为记录。

Windows 模块加载方式与 PEB 模块遍历

梳理 Windows 静态与动态链接方式，以及通过 PEB 模块链表枚举已加载模块的实现思路。

CobaltStrike 动态调试

围绕 CobaltStrike 样本展开的动态调试过程、关键流程定位与行为分析笔记。

DLL 劫持原理与实践

DLL 搜索顺序、劫持条件与验证过程的学习记录。