[恶意软件分析]
BlackLotus：首个绕过安全启动的 UEFI Bootkit（下篇）
继续看恶意 EFI、安全启动绕过、内核驱动和持久化。
阅读#Bootkit
[恶意软件分析]BlackLotus：首个绕过安全启动的 UEFI Bootkit（上篇）
分析 BlackLotus 如何利用 CVE-2022-21894 在安全启动开启时完成初始部署。
阅读
[安全研究]APT41的Moonbounce恶意程序：潜入UEFI固件的深度威胁分析
APT41（也称为双龙、Winnti）是一个自2012年起就活跃至今的高级持续性威胁组织。该组织具有独特的双重运作模式，既执行国家支持的网络间谍活动，也从事经济利益驱动的网络犯罪行
阅读
[系统安全]MBR结构与引导代码深度分析
早期对 MBR（主引导记录）的分析笔记，包含结构、分区表和引导代码。
阅读
[恶意软件分析]暗云：篡改驱动人生并改写 MBR 的 Bootkit
暗云样本分析：补丁后的驱动人生服务改写 MBR，引导期挂钩 ZwCreateSection，再保护磁盘并下发后续模块。
阅读