翻译：

• Understanding Windows Structured Exception Handling Part 1 – The Basics | limbioliong (wordpress.com)
• Understanding Windows Structured Exception Handling Part 2 – Digging Deeper | limbioliong (wordpress.com)
• Understanding Windows Structured Exception Handling Part 3 – Under The Hood | limbioliong (wordpress.com)
• Understanding Windows Structured Exception Handling Part 4 – Pseudo __try/__except | limbioliong (wordpress.com)

翻译：

• EDR Series : How EDR Hooks API Calls (Part-1) (cyberwarfare.live)
• EDR Series : Function Re-casting (Part-2) (cyberwarfare.live)

Windos 中利用 RPC 检测恶意攻击

这里是看雪学院课程LLVM与代码混淆技术的笔记，讲师是@34r7hm4n，讲的很好，希望大家有能力的支持一下原作者。

本文环境与作者稍有不同（WSL Kali + LLVM 16.0.0），作者提供的源代码有许多编译或者运行时会出现错误，本文中对其进行了修改，使之能够正常编译和运行，多数修改部分给出了注释或说明。

首先是一个逆向

偏实用，简要介绍 COM，并给出使用 COM 的例子

翻译自：Demystifying the “SVCHOST.EXE” Process and Its Command Line Options | by Nasreddine Bencherchali | Medium

翻译自A Deep Dive Into RUNDLL32.EXE. Understanding “rundll32.exe” command… | by Nasreddine Bencherchali | Medium

部分内容来自于 A Detailed Guide on AMSI Bypass - Hacking Articles

简单的 hell’s gate