非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

运行时 DLL 名称解析：ApiSetSchema——第一部分

blog.quarkslab.com | 研究 | #windows | #reverse-engineering | #apisetschema | #dll | #windows-internals | #minwin

摘要

ApiSetSchema 系列第一篇：Windows 7+ 在 Minwin 重构下以虚拟 DLL 转发调用（如 Kernel32→KernelBase），映射由启动早期加载的 schema 维护，静态分析工具需要适配。
发布时间
收录时间

原文 ↗

相关内容

  1. 运行时 DLL 名称解析：ApiSetSchema——第二部分 (blog.quarkslab.com)
  2. 破解 ra1n 的 BinaryShield VM Crackme (blog.washi.dev)
  3. 使用导入函数向原生 PE 文件注入代码 (blog.washi.dev)
  4. 不该发生的点击：Internet Explorer 中的点击劫持 RCE (swarm.ptsecurity.com)
  5. 谁在线上？利用 Windows 电话服务中的 RCE (swarm.ptsecurity.com)
  6. 不速之客：VMWare Tools 中的本地权限提升利用 (swarm.ptsecurity.com)

返回