Joe1sn's Cabin

如何结合Cheat Engine和逆向工程找到CS2内存中的人物地址

难度：⭐

- 要不要后面把怎么写外挂啥的放上来？还是说开一个知识星球？-

日常复习操作系统

感觉和之前学的bh文章有大量重复

顺便复习操作系统了

使用内核注册表实现开机启动驱动等

之前写过：windows内核驱动 1-环境搭建、windows内核驱动 2-页表探索

但是内容确实有点衔接不上，这里根据【Win Pwn】HEVD-内核栈溢出(上)中展示的基础技巧来继续

文章来自blackhat 2021的文章《Windows-Heap-Backed-Pool-The-Good-The-Bad-And-The-Encoded》

原文链接：https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Windows-Heap-Backed-Pool-The-Good-The-Bad-And-The-Encoded.pdf

Youtube：https://www.youtube.com/watch?v=VvxNc8GTFfk

Inline Hook还是挺好玩的

文章很短，只是打个总结，记录一些有趣的发现