Windows / PE · Red

本目录收录 17 篇技术文档。

• Blue
• 共享方法
• 攻击网

技术文档

• DLL 注入三模式
• Trampoline Hook（函数劫持）
• 外部进程内存读写
• Naked 函数 Hook（内联汇编）
• 反调试检测与绕过
• 手动映射 DLL 注入
• Direct Syscall：绕过用户态 Hook
• Procmon 行为监控与过滤
• 代码 Patch 与字节修改
• AI 驱动免杀：Shellcode 处理 + Loader 编写
• 许可证机制分类与攻击路径选择
• 许可证校验函数定位
• 注册码算法还原与 keygen 复现
• 签名链校验与公钥替换攻击
• keygen 实机验证闭环（Frida 进程内替换）
• 云端授权识别与 Frida hook 替代路径
• 自引用签名嵌入与单步迭代收敛