Snow
Windows Kernel Security · Anti-Rootkit · Reverse Engineering
主要关注 Windows 内核安全、驱动开发与逆向工程；目前在做 SnowSword。
关于我
Snow，一名主要关注 Windows 内核安全、驱动开发和逆向工程的学习者。
目前主要开发 SnowSword —— 面向 Windows 10/11 x64 的 Kernel Analysis / Anti-Rootkit 工具，并围绕 Windows Internals、Rootkit Detection、HIPS、驱动开发和恶意样本分析进行实践。
Current Focus
- Windows Kernel Internals —— 对象管理器、加载器、进程与线程、句柄表等内核数据结构
- Driver Development —— 内核驱动的采集层实现，以及 IRQL、对象引用、异常安全读取等工程约束
- Anti-Rootkit —— 隐藏进程 / 隐藏驱动的多视角检测与证据关联
- Reverse Engineering —— 用户态与内核态代码的静态 / 动态分析
- Malware Analysis —— 恶意样本的行为分析、加固样本解包与检测思路
- SnowSword Development —— 上述方向在同一个工具里的落地
Projects
SnowSword
面向 Windows 10/11 x64 的 Kernel Analysis & Anti-Rootkit Toolkit。核心不是某个特殊 API，而是把模块列表、对象管理器与内存 PE 特征等多个独立视角放进同一条证据链，输出差异集合与置信等级，供人工复核。
其他
围绕恶意样本分析与行为检测做过一些实践，例如 HIPS 行为检测思路与 SnowWall 的行为检测实测，相关记录见 分类 与 精选文章。
博客内容
本博客主要记录：
- Windows Kernel Internals
- Driver Development
- Anti-Rootkit
- Reverse Engineering
- Malware Analysis
- SnowSword Development
写作上偏向保留可复现的过程与边界：环境、失败的分支，以及哪些结论还没有证据支撑，都会单独写清楚，而不是只给结论。
联系方式
- Gitee: le-ziyi
- Email: 2160752730@qq.com
需要技术合作、项目咨询或问题指正，见 技术合作 页。
本博客记录学习过程中的笔记与踩坑经验，如有错误欢迎指正。