dotnet

• windbg中使用js脚本定位.net jit后的汇编代码
• dotnet查找xxx.ni.dll中jit代码

windbg

• 获取rpc来源进程pid和tid
• windbg中使用js脚本设置条件断点 - 优化篇
• windbg中使用js脚本设置条件断点
• windbg中使用js脚本定位.net jit后的汇编代码

wmi

• 基于wmi中__InstanceOperationEvent类实现的异步监控
• wmi-event
• wmic查询类用法
• 远程wmi环境配置
• wmi测试用例
• 从协议的角度看wmi

协议

• 从协议的角度看wmi

windows开发

• 列举windows安装的app

hook

• inline hook崩溃引发的思考

BUG

• _pAtlModule崩溃
• inline hook崩溃引发的思考

windows系统机制

• eventlog xpath 查询语法
• 有意思的explorer.exe
• 陷阱分发(Trap Dispatching)
• 延迟导入表

逆向开发

• 获取rpc来源进程pid和tid
• 干掉Edr驱动防护
• 解密Sqlite数据库
• 禁止edge中bing自动登录
• 聊天软件水印
• 获取当前所有登录的用户
• winword中dde执行
• 从js到amsi
• 视频转换
• 某信创建小程序快捷方式

测试用例

• js测试用例
• vbs测试用例
• office-vba测试用例
• wmi测试用例

office

• office-vba测试用例

vba

• office-vba测试用例

vbs

• vbs测试用例

工具

• wmic查询类用法

转载

• wmi-event

js

• 聊天软件水印
• csdn复制斗争史
• js测试用例

生活

• 常用网站搜集

思考

• 道德经
• 4-22 15:55

FAQ

• FAQ专辑