Windows安全

PowerShell Exploits

系统梳理 PowerShell 内存加载与 AMSI 原理，汇总多种 AMSI 绕过与免杀手法，以及 PowerLoad3r 加载器的实现与对抗思路。

COM Hijack

COM劫持基础简介

Windows 模块加载方式与 PEB 模块遍历

梳理 Windows 静态与动态链接方式，以及通过 PEB 模块链表枚举已加载模块的实现思路。

DLL 劫持原理与实践

DLL 搜索顺序、劫持条件与验证过程的学习记录。