Tag: 逆向工程

All the articles with the tag "逆向工程".

• 从0开始的逆向工程（二）：C++虚函数机制

  3 Mar, 2026

  深入解析C++虚函数的底层实现，包括vtable结构、单继承的内存布局，以及如何在IDA中识别和还原虚函数调用。配合银狐木马实战案例讲解。

• 从0开始的逆向工程（一）：PE与IDA的正确使用方法

  3 Mar, 2026

  本文介绍 PE 文件结构基础知识，以及如何正确使用 IDA Pro 进行逆向分析，包括工作流、快捷键、命名规范等实用技巧。

• 初探 Windows 下的现代内存寻址

  2 Mar, 2026

  深入解析 x64 架构 Windows 系统的虚拟地址到物理地址转换机制，涵盖 CR3 寄存器、四级页表（PML4/PDPT/PD/PT）结构及地址翻译流程。

• 银狐木马样本分析

  1 Mar, 2026

  本文深入分析银狐木马样本，涵盖 Loader 分析、Stage1 结构、通信机制、任务分发及后渗透功能，包括 shellcode 执行和远程线程注入技术。