204

opencti

docker

portainer

UserAPC注入

QueueUserAPC

APC

线程警醒

注入

消息钩子注入

SetWindowsHookEx

CreateProcess

ResumeThread

劫持进程

资源guanliqi

远程线程

CreateRemoteThread

LoadLibrary

病毒

fenxi

注册表

提权

下载

autorun

驱动

恶意代码

调试器

硬件断点

内存断点

单步

软件断点

int 3

反汇编

MEMZ

彩虹猫

病毒分析

Debug

WaitForDebugEvent

调试事件

PE

导入表

导出表

重定位表

节

RVA

FOA

INT表

tcp

udp

OSI

协议

名称粉碎

堆栈

溢出

位运算

异或

Wireshark

流量

抓包

消息循环

对话框

MFC

消息

队列

DC

HWND

SuspendThread

线程

CreateThread

句柄

进程

句柄表

内核对象

LPSECURITY_ATTRIBUTES

Win32

API

DLL

字符串

编码

UNICODE

ASCII

MessageBox

RegisterClass

tagMSG

ShowWindow

UpdateWindow

CreateWindow

继承

内存结构

大O

数据结构

算法

时间复杂度

多态

重载

类

class

virtual

虚函数

动态绑定

构造

析构

汇编

虚函数表

内存

作用域

生命期

联合体

结构体

非基本数据类型

数据类型

共用体

枚举

指针

引用

C++

字符

MyString

栈

C

寄存器