学习笔记

http://blog.csdn.net/PandaOS/article/details/50614453

 

分析调试姿势

反调试函数 :SetUnhandledExcetionFiler, IsDebugPresent

查询进程信息:ZwQueryInformationProcess

进程注入:ZwCreateSection(), ZwMapViewOfSection() 和 ZwUnmapViewOfSection()

执行挂起进程:ResumeThread

 

旁站查询

http://www.webscan.cc/

https://phpinfo.me/bing.php

 

cat 1.txt | uniq

./aa.sh >/dev/null 2>&1 &