无线网络基础

1. Wi-Fi

1.1 工作原理

​ Wi-Fi无线技术的工作原理是将有线网络信号抓换成无线电波，并通过无线路由器将信号发射到周围环境中。一旦设备进入Wi-Fi信号的覆盖范围内，就可以通过连接Wi-Fi信号来访问互联网。

more >>

展开全文 >>

Syscall项目笔记

1. 什么是Syscall

Syscall是一种绕过EDR用户态hook的方式，它通过获取系统调用号，并构造syscall stub的汇编指令直接进入内核态API调用，从而避免了用户态hook的检测。在使用这种技术时，不可避免的引入了一些新的检测特征，如syscall stub中引入的硬编码以及基于栈回溯的syscall的调用防的检测等等。不同的syscall项目也提供了针对这类检测的不同绕过方式。此外，各个项目也在获取系统调用号的方式上有一些区别。

基本的syscall stub如下：

1
2
3
4
mov		r10,rcx
mov		eax,[系统调用号]
syscall
ret
more >>

展开全文 >>

DLL劫持-微信篇

1. 什么是DLL

​ DLL又被称为动态链接库(Dynamic-Link-Library，缩写dll)，是Windows操作系统中实现共享函数库概念的一种实现方式。

​ DLL的文件格式与EXE文件一样，也就是等同于32位的可执行文件PE和16位的NE(New Executable)。作为EXE格式，DLL可以包括源代码、数据和资源的多种组合。

​ 与动态链接库相对的是静态库。静态库被链接后直接嵌入可执行文件中，好处是不需要外部函数支持、无环境依赖、兼容性好，但是坏处也很明显，容易浪费空间、不方便修复bug。

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

歪比巴卜？