2012年10月3日
A catalog of NTDLL kernel mode to user mode callbacks, part 6: LdrInitializeThunk
摘要： copy from http://www.nynaeve.net/?p=205 Previously, I described the mechanism by which the kernel mode to user mode callback dispatcher (KiUserCall... 阅读全文
posted @ 2012-10-03 19:53 BinSys 阅读(453) 评论(0) 推荐(0) 编辑
LdrInitializeThunk 解析
摘要： copy from http://hi.baidu.com/5iprog/item/00ab5e092ecfb1cb75cd3c44 LdrInitializeThunk() Windows 的 DLL 装入(除 ntdll.dll 外)和连接是通过 ntdll.dll 中的一个函数LdrIniti... 阅读全文
posted @ 2012-10-03 19:51 BinSys 阅读(5849) 评论(0) 推荐(2) 编辑
Windows 2000 Loader What Goes On Inside Windows 2000: Solving the Mysteries of the Loader
摘要： copy from http://msdn.microsoft.com/en-us/magazine/cc301727.aspx From the March 2002 issue of MSDN Magazine Windows 2000 Loader What ... 阅读全文
posted @ 2012-10-03 19:40 BinSys 阅读(1144) 评论(0) 推荐(0) 编辑
应用程序虚拟化
摘要： copy from http://blog.csdn.net/yujiankk/article/details/6911089 虚拟机技术研究1.背景虚拟机技术是在一个物理主机上创建一个或多个可执行环境的技术。每个虚拟机代表了一个潜在的物理主机的实例，并且互不干扰。这种隔离的属性使虚拟机可以成为安全... 阅读全文
posted @ 2012-10-03 19:37 BinSys 阅读(2259) 评论(0) 推荐(0) 编辑