https://blog.qife122.com/tags/seh/ Recent content in SEH on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 21:34:42 +0800 https://blog.qife122.com/p/windows-10-wow64%E7%8E%AF%E5%A2%83%E4%B8%8B%E7%9A%84egghunter%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Tue, 30 Dec 2025 21:34:42 +0800 https://blog.qife122.com/p/windows-10-wow64%E7%8E%AF%E5%A2%83%E4%B8%8B%E7%9A%84egghunter%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h2 id="引言">引言</h2> <p>好吧，我得承认，我一直对egghunter有些着迷。这并不意味着我喜欢仅仅因为觉得它有趣就使用（或滥用）egghunter。事实上，我认为尽量避免使用egghunter是一种好习惯，因为它们往往会拖慢速度。我的意思是，我对那些能在不使进程崩溃的情况下搜索内存的技术很着迷。这只是个人喜好，不太重要。 真正重要的是Corelan Team回来了。嗯，是我回来了。这是我近三年来的第一篇（技术性）文章，也是自Corelan Team在那之前逐渐“淡出”以来的第一篇文章。（事实上，我很好奇（部分）最初的Corelan Team成员是否能够再次抽出时间联手并开始进行/发表一些研究。我当然希望如此，但让我们看看会发生什么。）</p>