内核级木马究竟是什么 29 Jul, 2019 行业新闻 0x01 什么是内核级木马内核级木马一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。其利用线程注射DLL到系统进程,解除DLL映射并删除自身... Read More
源码级调试的XNU内核 28 Nov, 2018 行业新闻 i春秋翻译小组-FWorldCodeZ 源码级调试的XNU内核无论你是在开发内核扩展,进行漏洞研究,还是还有其他需要进入macOS / iOS内核,XNU,有时你需要附加调试器。当你这样做时,使用源代... Read More