Windows / PE · 共享方法

本目录收录 15 篇技术文档。

• Red
• Blue

技术文档

• AOB 特征码扫描
• PE 头解析与节区定位
• TLS Callback 定位与早期执行链
• 内存结构体逆向重建
• 反汇编（Zydis）与 JIT 汇编（Xbyak）
• x64dbg 断点策略
• ReClass 结构体实时重建
• 动态 API 解析链还原
• Electron 应用 asar 静态还原与混淆破解
• PE 脱壳与内存 Dump
• VMP 虚拟化原理与 VM Entry 定位
• VMP 去虚拟化工具链（Devirtualization）
• IOC 提取技巧
• 持久化与启动链 IOC 提取
• YARA 规则编写（逆向视角）