所有分类 - Shinn

所有分类

Windows内核分析与逆向

Win内核调试体系分析(1)：建立调试关系、调试事件采集 2022-06-03

Win异常体系分析(4)：64位下SEH异常分析(PE) 2022-05-22

Win异常体系分析(3)：32位下SEH异常分析(堆栈) 2022-05-13

Win异常体系分析(2)：用户VEH异常分析 2022-05-05

Win异常体系分析(1)：内核中异常派发流程 2022-04-26

APC体系分析(2)：内核、用户APC的派发 2022-04-18

APC体系分析(1)：初始化、插入APC 2022-04-11

Ob句柄回调：进程、线程降权保护 2022-04-02

注册表监控回调 2022-03-25

监控回调分析(4)：回调监控的使用场景、屏蔽回调监控 2022-03-12

监控回调分析(3)：镜像加载回调 2022-03-08

监控回调分析(2)：线程创建回调 2022-03-07

监控回调分析(1)：进程创建回调 2022-03-02

句柄表(3)：句柄表动态增长 2022-01-21

句柄表(2)：全局句柄表 2022-01-10

句柄表(1)：私有（局部）句柄表 2022-01-03

线程切换(2)：反汇编分析 2021-12-03

线程切换(1)：调度机制、上下文切换 2021-11-21

进程对象、线程对象 2021-11-14

系统调用(3)：系统服务描述表(SSDT、Shadow SSDT) 2021-11-02

系统调用(2)：快速系统调用 2021-10-13

系统调用(1)：中断门调用 2021-10-02

内存管理机制(3)：用户态内存管理 2021-09-18

内存管理机制(2)：物理内存管理 2021-08-29

内存管理机制(1)：PTE自映射机制 2021-08-18

保护模式(2)：分页保护模式与控制寄存器 2021-08-08

保护模式(1)：段保护模式与 x86 汇编基础 2021-07-26

游戏引擎逆向、游戏安全分析

和平PC逆向笔记：弹道分析、子弹追踪 2025-09-18

和平PC逆向笔记：加密分析、Dump SDK 2025-09-11

八宝粥行动逆向笔记：解密结构、Dump SDK 2025-06-27

八宝粥行动逆向笔记：AcknowledgedPawn、OwningGameInstance加密分析 2025-06-22

八宝粥行动逆向笔记：弹道分析、Hook实现子弹追踪 2025-06-17

八宝粥行动逆向笔记：UWorld、UEngine、GName加密分析及GObject分析 2025-06-09

八宝粥行动逆向笔记：AHUD.PostRender函数指针、ProcessEvent反射调用引擎Call分析 2025-06-06

八宝粥行动逆向笔记：解决ACE全局截图、无痕注入DLL 2025-06-01

PUBG加密分析、解密对象指针 2023-08-09

IDA分析引擎：ProcessEvent虚表下标、定位GEngine、GWorld 2023-05-09

UE虚幻引擎结构分析(5)：UFunction 2023-03-28

UE虚幻引擎结构分析(4)：UEnum 2023-03-21

UE虚幻引擎结构分析(3)：TUObjectArray 2023-03-15

UE虚幻引擎结构分析(2)：UObject 2023-03-11

UE虚幻引擎结构分析：UE基础类、引擎结构、Class继承关系 2023-03-06

PE文件结构与壳分析

VMP壳分析(3)：VMProtect3.9.4脱壳记录 2024-11-21

VMP壳分析(2)：Unicorn模拟执行代码 2024-11-07

VMP壳分析(1)：查壳、定位OEP、解密IAT 2024-10-24

PE文件实验(7)：x64Dbg+Python实现解密IAT 2024-10-11

PE文件实验(6)：手动映射注入DLL 2024-09-27

PE文件实验(5)：手动加节实验 2024-09-17

PE文件实验(4)：简易压缩壳实现（Part2 - 解压执行） 2024-09-06

PE文件实验(3)：简易压缩壳实现（Part1 - 压缩壳） 2024-08-26

PE文件实验(2)：工具脱压缩壳（UPX） 2024-08-12

PE文件实验(1)：压缩壳原理（UPX） 2024-07-28

PE文件格式(2)：导入导出表、重定位表与TLS 2024-07-16

PE文件格式(1)：文件结构、磁盘与内存状态 2024-07-05

Windows驱动开发

MiniFilter框架(2)：文件重定向（SandBox） 2022-10-31

MiniFilter框架(1)：框架原理与通讯 2022-10-21

SFilter框架(4)：文件重定向（SandBox） 2022-10-11

SFilter框架(3)：规则下发、规则匹配 2022-09-29

SFilter框架(2)：异步处理IRP 2022-09-19

SFilter框架(1)：文件过滤 2022-09-06

Win驱动开发基础(1)：链表、字符串、线程同步、文件、注册表操作 2021-06-18

Security Research

Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 2026-09-10

手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附PoC 2026-03-21

BYOVD漏洞驱动分析思路 2025-01-13

不调用内核API定位到NT内核基址 2021-06-09

注入技术(1)：远程线程、劫持注入 2021-05-06

Hook技术(1)：InlineHook、IATHook、硬件断点Hook 2021-02-23

反作弊/反外挂

网易守望先锋反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC 2026-10-02

网游外挂"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附PoC 2026-04-22

软件调试、反调试

反调试技术合集 2022-06-14

WinDbg 调试技巧 2021-07-21