使用导入函数向原生 PE 文件注入代码

Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。

AsmResolver 维护者吐槽 .NET 自定义特性的存储设计：枚举值编码繁琐、类型名解析缓慢复杂，认为这是微软在 .NET 文件格式上最糟糕的设计决策之一。

对 .NET 文件格式的极限探索：手工构造 PE、删除元数据与导入表，探究能打印 "Hello, World!" 的最小 .NET 可执行文件能小到什么程度。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

iOS 重打包系列第二部分：Carl Livitt 介绍改造版 Theos 工具链 theos-jailed，可在未越狱设备上构建应用补丁；文中以修改 Trulia 应用伪造 GPS 定位为例演示完整流程。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。