12 posts in total

---

2026

08-15

LOLBins ：借崩溃转储白名单程序，绕过 360 核晶 和火绒拿下 lsass

05-30

《ring3层摘取令牌致盲火绒》

05-30

《简单的vshell绕过火绒内存查杀》

04-08

《RegPwn分析和复现》

2025

12-22

《magicdot-ring3层的仿rootkit功能》

10-23

CVE-2025-60749

10-15

《有意思的右键菜单权限维持》

10-08

《ProcessBreakOnTermination与ThreadBreakOnTermination》

10-07

《ETW绕过、Shellcode游击与NTFS备用数据流杂谈：高级规避技术漫谈》

10-05

《聊聊免杀的那些“把戏”：镂空、伪装和代码藏匿》