前言红队在HVV中一般使用钓鱼实现突破边界，蓝队通过钓鱼实现溯源反制，但是都离不开一个好的免杀马，这里分享一下自己的免杀过程，过火绒、360杀毒、windowsdefender以及赛门铁克等主流杀软都没问题。杀软工作原理杀软的查杀方式有多种，比如特征识别，是基于各个厂商收集的病毒样本，依据病毒样本提取的病毒特征，所以杀软的能力在一定程度上也取决于病毒库的大小，这种基于特征识别一般是基于静态。启发式的工作原理基本上可以定义为动态查杀或者是机器学习方法的一种查杀手段，会依据可能执行程序或者关注应用系统重要区域行为而做出的查杀行为。免杀手段修改特征码，可以根据污点检测的方式定位到触发杀软规则的病毒样
vs发布一些旧的系统时候，会报一些错误，阻止发布。1.分析器错误：XXX.aspx.cs文件不存在但检查的时候发现文件存在的好好的，对比发现是在aspx页面的第一行：不应该是CodeFile，而是CodeBehind。改完重新发布就ok了2.”未能将文件xxx复制到xxx，未能找到文件xx“此系统是经过好几个人改过的，所以一些文件已经弃用删除掉了。打开文件夹内的.csproj文件（用txt打开），搜索提示的文件名，找到那一行内容，直接删掉就可以了。改完之后reloadall，最后发布就可以了。注：还有一些文件夹仅仅是放在项目文件夹内，而不是编译到项目中，那在解决方案资源管理器中先把此类文件夹排
vs发布一些旧的系统时候，会报一些错误，阻止发布。1.分析器错误：XXX.aspx.cs文件不存在但检查的时候发现文件存在的好好的，对比发现是在aspx页面的第一行：不应该是CodeFile，而是CodeBehind。改完重新发布就ok了2.”未能将文件xxx复制到xxx，未能找到文件xx“此系统是经过好几个人改过的，所以一些文件已经弃用删除掉了。打开文件夹内的.csproj文件（用txt打开），搜索提示的文件名，找到那一行内容，直接删掉就可以了。改完之后reloadall，最后发布就可以了。注：还有一些文件夹仅仅是放在项目文件夹内，而不是编译到项目中，那在解决方案资源管理器中先把此类文件夹排
CS5260最新版规格书|CS5260设计方案|TYPEC转VGA转换芯片CS5260是一款低功耗、DisplayPort信号转VGA转换器芯片,通过USBType-C连接器。它是适用于USBType-C至VGA转换器，适配器、对接设备。此设备结合了基于USBType-C的DisplayPort接收器和VGA发射机。CS5260集成了符合DP1.4标准的接收器和VGA接口。此外，一个CC控制器用于CC通信以实现DPAlt模式。CS5260适用于多个细分市场和显示应用，如笔记本电脑、主板台式机、dongle和扩展坞系统。 图1-1CS5260框图 CS5260 参数特性：CS5260整体芯片参数
CS5260最新版规格书|CS5260设计方案|TYPEC转VGA转换芯片CS5260是一款低功耗、DisplayPort信号转VGA转换器芯片,通过USBType-C连接器。它是适用于USBType-C至VGA转换器，适配器、对接设备。此设备结合了基于USBType-C的DisplayPort接收器和VGA发射机。CS5260集成了符合DP1.4标准的接收器和VGA接口。此外，一个CC控制器用于CC通信以实现DPAlt模式。CS5260适用于多个细分市场和显示应用，如笔记本电脑、主板台式机、dongle和扩展坞系统。 图1-1CS5260框图 CS5260 参数特性：CS5260整体芯片参数
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家讲的是一个关于SeggerJ-Flash在MicronFlash固定区域下载校验失败的故事。 痞子衡最近在支持一个i.MXRT1170欧美客户，客户项目里选用了来自Micron的四线NORFlash-MT25QL256ABA8E12-0AAT作为启动设备，一般读写倒是没有问题，但是在SeggerJ-Flash下烧写遇到了特定区域内校验失败的问题。 从痞子衡过往丰富的Flash支持经验来看，亚太区客户一般选用ISSI(芯成)/Winbond(华邦)/MXIC(旺宏)/GigaDevices(兆易创新)的Flash比较多，痞子衡对这些
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家讲的是一个关于SeggerJ-Flash在MicronFlash固定区域下载校验失败的故事。 痞子衡最近在支持一个i.MXRT1170欧美客户，客户项目里选用了来自Micron的四线NORFlash-MT25QL256ABA8E12-0AAT作为启动设备，一般读写倒是没有问题，但是在SeggerJ-Flash下烧写遇到了特定区域内校验失败的问题。 从痞子衡过往丰富的Flash支持经验来看，亚太区客户一般选用ISSI(芯成)/Winbond(华邦)/MXIC(旺宏)/GigaDevices(兆易创新)的Flash比较多，痞子衡对这些
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是一种灵活的i.MXRT下多串行NORFlash型号选择的量产方案。 对于以i.MXRT这类没有内部NVM(Non-VolatileMemory)的MCU为主控的项目来说，为其选配一颗NVM作为代码存储器是头等大事，而串行NORFlash是最常见的NVM选择。串行NORFlash要能被i.MXRT正常启动，其固定偏移处（0x0/0x400）一般要求放置一个配套启动头（FDCB），系统上电BootROM会用30MHz1bitSPISDR时序模式去读取这个启动头来获取当前Flash的相关属性（主要是用户设定的时序模式）从而进一步配
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是一种灵活的i.MXRT下多串行NORFlash型号选择的量产方案。 对于以i.MXRT这类没有内部NVM(Non-VolatileMemory)的MCU为主控的项目来说，为其选配一颗NVM作为代码存储器是头等大事，而串行NORFlash是最常见的NVM选择。串行NORFlash要能被i.MXRT正常启动，其固定偏移处（0x0/0x400）一般要求放置一个配套启动头（FDCB），系统上电BootROM会用30MHz1bitSPISDR时序模式去读取这个启动头来获取当前Flash的相关属性（主要是用户设定的时序模式）从而进一步配
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是在FDCB里使能串行NORFlash的QPI/OPI模式。 我们知道Flash读时序里有五大子序列CMD+ADDR+MODE+DUMMY+READ，前面的文章中痞子衡讲过《串行NORFlash的Continuousread模式》，Continuousread模式是为了在适当的情况下精简掉连续读访问里的后续CMD子序列，它可以进一步提高Flash访问性能，这已经是极限了吗？其实没有，还差最后一招，那就是痞子衡今天要讲的QPI/OPI模式。一、什么是QPI/OPI模式？ 截至到目前为止，不管是四线Flash还是八线Flash，
