<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>内存补丁 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/%E5%86%85%E5%AD%98%E8%A1%A5%E4%B8%81/</link>
    <description>Recent content in 内存补丁 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Wed, 17 Sep 2025 14:52:48 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/%E5%86%85%E5%AD%98%E8%A1%A5%E4%B8%81/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>用C/C&#43;&#43;重构PowerShell：绕过安全机制的技术实现</title>
      <link>https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E7%BB%95%E8%BF%87%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/</link>
      <pubDate>Wed, 17 Sep 2025 14:52:48 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E7%BB%95%E8%BF%87%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/</guid>
      <description>&lt;h1 id=&#34;用cc重构powershell&#34;&gt;用C/C++重构PowerShell&lt;/h1&gt;&#xA;&lt;h2 id=&#34;内容提要&#34;&gt;内容提要&lt;/h2&gt;&#xA;&lt;p&gt;我喜欢PowerShell，非常喜欢！我喜欢它的多功能性、易用性、与Windows操作系统的集成，但它也有一些功能，如AMSI、CLM和其他日志记录功能，会拖慢它的速度。我在考虑性能提升的问题。我相信没有这些功能，我的脚本可以运行得更快。&lt;/p&gt;</description>
    </item>
    <item>
      <title>用C/C&#43;&#43;重构PowerShell：深入解析安全特性绕过技术</title>
      <link>https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/</link>
      <pubDate>Tue, 09 Sep 2025 02:29:52 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/</guid>
      <description>&lt;h1 id=&#34;用cc重构powershell--itm4n的博客&#34;&gt;用C/C++重构PowerShell | itm4n的博客&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;Posted Feb 18, 2025&lt;/strong&gt;&lt;br&gt;&#xA;&lt;strong&gt;By itm4n&lt;/strong&gt;&lt;br&gt;&#xA;&lt;strong&gt;26 min read&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;h2 id=&#34;目录&#34;&gt;目录&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e7%94%a8cc%e9%87%8d%e6%9e%84powershell&#34;&gt;用C/C++重构PowerShell&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e4%b8%ba%e4%bb%80%e4%b9%88&#34;&gt;为什么？&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e4%bd%bf%e7%94%a8%e5%8e%9f%e7%94%9f%e4%bb%a3%e7%a0%81%e5%90%af%e5%8a%a8powershell&#34;&gt;使用原生代码启动PowerShell&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e5%8f%8d%e6%81%b6%e6%84%8f%e8%bd%af%e4%bb%b6%e6%89%ab%e6%8f%8f%e6%8e%a5%e5%8f%a3amsi&#34;&gt;反恶意软件扫描接口（AMSI）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e8%84%9a%e6%9c%ac%e5%9d%97%e5%92%8c%e6%a8%a1%e5%9d%97%e6%97%a5%e5%bf%97%e8%ae%b0%e5%bd%95&#34;&gt;脚本块和模块日志记录&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e8%bd%ac%e5%bd%95&#34;&gt;转录&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e6%89%a7%e8%a1%8c%e7%ad%96%e7%95%a5&#34;&gt;执行策略&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e7%ba%a6%e6%9d%9f%e8%af%ad%e8%a8%80%e6%a8%a1%e5%bc%8fclm&#34;&gt;约束语言模式（CLM）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e9%a2%9d%e5%a4%96%e5%86%85%e5%ae%b9%e5%85%b3%e4%ba%8eapplocker%e5%8f%af%e6%89%a7%e8%a1%8c%e6%96%87%e4%bb%b6%e8%a7%84%e5%88%99&#34;&gt;额外内容：关于AppLocker可执行文件规则？&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/%E7%94%A8c/c-%E9%87%8D%E6%9E%84powershell%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF/#%e7%bb%93%e8%ae%ba&#34;&gt;结论&lt;/a&gt;&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h2 id=&#34;用cc重构powershell&#34;&gt;用C/C++重构PowerShell&lt;/h2&gt;&#xA;&lt;p&gt;我喜欢PowerShell，非常喜欢！我喜欢它的多功能性、易用性、与Windows操作系统的集成，但它也有一些功能，如AMSI、CLM和其他日志记录功能，会减慢它的速度。你知道，我考虑的是性能提升。我相信没有这些功能，我的脚本可以运行得更快。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
