https://blog.qife122.com/tags/windows-%E5%AE%89%E5%85%A8/ Recent content in Windows 安全 on 办公AI智能小助手 Hugo zh-cn qife Fri, 19 Sep 2025 11:40:59 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2-windows-rpcrpc-investigator-%E5%B7%A5%E5%85%B7%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90/ Fri, 19 Sep 2025 11:40:59 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2-windows-rpcrpc-investigator-%E5%B7%A5%E5%85%B7%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90/ <h1 id="介绍-rpc-investigator---the-trail-of-bits-blog">介绍 RPC Investigator - The Trail of Bits Blog</h1> <h2 id="背景">背景</h2> <p>Microsoft 远程过程调用（MSRPC）是一种普遍的通信机制，为定义服务器/客户端接口提供了可扩展框架。MSRPC 在几乎所有 Windows 系统活动中都有涉及，从登录笔记本电脑到打开文件。正因如此，几十年来它一直是防御和进攻性信息安全社区的热门研究目标。</p>