-
使用 C 和 WinINet 编写分段式 Shellcode 加载器深入理解分段式(staged)与一体式(stageless)载荷的优劣。本文通过一个完整的C语言实战，教你如何使用WinINet系列API从远程服务器下载Shellcode，并利用VirtualAlloc分配可执行内存，最终实现一个精简而有效的分段式加载器（Stager）。
5 min read 中文 -
使用 CreateThread 实现 Shellcode 的异步执行本文讲解为何直接运行 shellcode 会阻塞主程序，并演示如何通过 CreateThread API 在新线程中异步执行 payload，从而提升隐蔽性。同时涵盖 VirtualAlloc 内存分配与 EXITFUNC 参数的关键作用。
5 min read 中文 -
从 VirtualAlloc 入手理解 DEP 与 ASLR 内存保护机制掌握 Windows 内存利用与防御的关键。本文从虚拟内存和页表讲起，重点分析如何使用 VirtualAlloc/VirtualProtect 控制内存页的读、写、执行（RWX）权限，以及 DEP 和 ASLR 如何影响内存布局。
11 min read