1. Nginx 安装1.1 安装前准备创建工作目录1mkdir nginx && cd nginx
安装必要工具12345678# 安装wget下载工具yum -y install wget# 安装构建工具yum -y install automake autoconf libtool make# 安装编译依赖yum -y install gcc pcre pcre-dev...
1. NVM 安装与配置1.1 NVM 简介NVM (Node Version Manager) 是一个用于管理多个 Node.js 版本的工具，允许您在同一台机器上安装和切换不同版本的 Node.js。
主要优势：
支持多版本 Node.js 并存
快速切换 Node.js 版本
项目级别版本管理
简化版本升级和降级
1.2 安装 NVMLinux/macOS 安装1234...
一、SSHFS文件共享方案1.1 概述基于SSH协议的SSHFS挂载方案，实现Ubuntu和Windows之间的安全文件共享。适合个人开发环境和需要加密传输的场景。
1.2 软件依赖关系依赖架构12Windows端：应用程序 → SSHFS-Win → WinFsp → Windows内核
安装顺序
先安装WinFsp（底层文件系统框架）
再安装SSHFS-Win（依赖WinFsp）
重启系...
1. WSL架构理解WSL（Windows Subsystem for Linux）是微软开发的兼容层，允许在Windows上原生运行Linux环境：
WSL 2架构：基于Hyper-V轻量级虚拟机运行完整Linux内核，相比传统虚拟机启动更快、资源占用更少
与传统Linux的区别：WSL深度集成Windows系统，可直接访问Windows文件系统，共享网络栈和系统资源
网络特性：默认NAT...
一、题目
二、分析
决赛题目只有一个驱动，pe工具查看加了vmp，直接加载后dump进行分析。
1、注册机由于题目前置条件为防止card.txt到C盘根目录，因此猜测驱动内部为写死路径，因此搜索字符串，找到关键线索。
交叉引用到关键位置后发现无法F5，发现存在vmp，但思考后认为题目考察点不会以分析VMP为主，因此猜测，对应函数为读取card.txt内容。
因此继续往下分析，具体分析就...
hack.exe反调试 对hack.exe脱外壳+IAT修复后，进行简单分析，可知存在三种检测反调试（不完全），后边调试dll_shellcode是还发现了有扫字符串。
1、调用NtQueryInformationProcess 扫描进程的DebugPort。
2、清空dr寄存器。
3、隐藏线程
token1 运行hack.exe后，运行调试器附加后发现提...
一、资料收集
国内:
CSGO辅助制作思路与VAC保护分析 - -Qfrost-
【CSGO游戏分析】VAC反作弊系统分析 - 哔哩哔哩 (bilibili.com)
国外：
How To Bypass VAC Valve Anti Cheat Info (guidedhacking.com)
代码:
danielkrupinski/VAC: Source code of Valve ...
一、PEB系列Text12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394kd> dt ...