从恶意样本分析到HIPS行为检测：一次Windows安全检测思路的实践
承接上一篇样本分析，讨论单点拦截某个 API 为什么不可靠，并整理 SnowWall 的三层检测架构（硬拦截、时序可疑度评分、调试上下文豁免），以及标签泛化如何让上层规则与具体 API 解耦。
恶意样本静态逆向实践：XOR 函数指针表与进程镂空注入
第一次完整分析 Windows 恶意样本的记录：从 .data 段异或加密的函数指针表还原动态 API 解析机制，到 CreateProcessW 挂起创建 + VirtualAllocEx + WriteProcessMemory 的进程镂空注入，并据此得出 HIPS 应从单 API 判断转向行为链分析的结论。
[MoeCTF 2021] PEPEPE —— 利用 PE 文件头恢复 XOR 密钥
通过 MoeCTF 2021 的 PEPEPE 题目，学习如何利用 PE 文件头（DOS Header）的固定结构进行已知明文攻击，恢复循环 XOR 流密码的密钥，最终还原被加密的 PE 文件。涉及 PE 文件结构、流密码分析、已知明文攻击与周期检测等知识点。
从 Windows 底层开发到网络安全：我的学习路线
记录从 Windows 系统开发逐步探索网络安全方向的学习路线，包括用户态、内核开发、安全工具开发以及未来学习规划。
Hexo + Butterfly 个人技术博客搭建全记录
从零开始搭建Hexo博客并配置Butterfly主题，包含环境配置、主题安装、常见踩坑及部署上线的完整记录。