逆向工程 - 标签 - Shinn

逆向工程

2026

网易守望先锋反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC 10-02

Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 09-10

网游外挂"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附PoC 04-22

手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附PoC 03-21

2025

和平PC逆向笔记：弹道分析、子弹追踪 09-18

和平PC逆向笔记：加密分析、Dump SDK 09-11

八宝粥行动逆向笔记：解密结构、Dump SDK 06-27

八宝粥行动逆向笔记：AcknowledgedPawn、OwningGameInstance加密分析 06-22

八宝粥行动逆向笔记：弹道分析、Hook实现子弹追踪 06-17

八宝粥行动逆向笔记：UWorld、UEngine、GName加密分析及GObject分析 06-09

八宝粥行动逆向笔记：AHUD.PostRender函数指针、ProcessEvent反射调用引擎Call分析 06-06

八宝粥行动逆向笔记：解决ACE全局截图、无痕注入DLL 06-01

BYOVD漏洞驱动分析思路 01-13

2024

VMP壳分析(3)：VMProtect3.9.4脱壳记录 11-21

VMP壳分析(2)：Unicorn模拟执行代码 11-07

VMP壳分析(1)：查壳、定位OEP、解密IAT 10-24

PE文件实验(7)：x64Dbg+Python实现解密IAT 10-11

PE文件实验(6)：手动映射注入DLL 09-27

PE文件实验(5)：手动加节实验 09-17

PE文件实验(4)：简易压缩壳实现（Part2 - 解压执行） 09-06

1
2