非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

玩转 Windows 通知设施（WNF）

blog.quarkslab.com | 研究 | #windows | #reverse-engineering | #kernel | #training | #notifications | #wnf

摘要

Bruce Dang 在 Recon Montreal 研讨会上 WNF 练习题的解题报告：解析这一未公开 Windows 内核通知组件的 StateName/StateData 机制与逆向方法。
发布时间
收录时间

原文 ↗

相关内容

  1. 介绍 Windows 通知设施（WNF）的代码完整性 (blog.trailofbits.com)
  2. 破解 ra1n 的 BinaryShield VM Crackme (blog.washi.dev)
  3. 使用导入函数向原生 PE 文件注入代码 (blog.washi.dev)
  4. BYOVD 升级版（第 2 部分）——像 2025 年一样使用 rootkit (blog.quarkslab.com)
  5. 逆向 Windows 容器（第二集）：从 Silo 到 Server Silo (blog.quarkslab.com)
  6. 我是如何打造一台“盒子里的汽车”的 (blog.quarkslab.com)

返回