NTDLL-Unhook

NTDLL 脱钩 通过原生API实现正确的ntdll.dll .text节脱钩。支持x86/x64/wow64。 工作原理 程序遍历PEB定位ntdll.dll基地址，手动解析PE导出表以解析NT...

IronPE

IronPE - Cargador manual mínimo de Windows PE escrito en Rust. Implementación de Cargador PE / Mapeo Manual en Rust IronPE es un cargador manual mínimo de Windows PE escrito en Rust para archivos PE tanto x86 como x64. Este proyecto es una reimplementación en Rust de mi proyecto anterior...

DEBIAN-CVE-2024-26678

In the Linux kernel, the following vulnerability has been resolved: x86/efistub: Use 1:1 file:memory mapping for PE/COFF .compat section The .compat section is a dummy PE section that contains the address of the 32-bit entrypoint of the 64-bit kernel image if it is bootable from 32-bit firmware...