title: PE文件学习篇 tags: – Windows – PE 最近在准备面试相的内容，对pe相关的问题有些生疏…

概述 socket filter，在BPF中的类型为BPF_PROG_TYPE_SOCKET_FILTER，顾名思义，实现的是socket的过滤器。 …

看到前辈们相关的文章，不太明白什么是句柄降权，于是专门去学习一下，过程有一点波折。 句柄降权 什么是…