十、内存
该文被密码保护。 阅读全文
posted @ 2022-09-19 23:35 zhang_derek 阅读(2) 评论(0) 推荐(0) 编辑
九、同步
该文被密码保护。 阅读全文
posted @ 2022-09-19 23:31 zhang_derek 阅读(1) 评论(0) 推荐(0) 编辑
七、回调
摘要：
7.1.进程回调 DriverMain.c #include <ntifs.h> PUCHAR PsGetProcessImageFileName(PEPROCESS Process); //创建进程回调函数 VOID CreateProcessListen( _In_ HANDLE ParentI 阅读全文
posted @ 2022-09-18 23:35 zhang_derek 阅读(143) 评论(0) 推荐(0) 编辑
六、APC
摘要：
6.1.APC初始化 dt _KTHREAD与APC相关的项 +0x03a Alerted : [2] UChar //可警惕。只有允许被唤醒的情况下，警惕才有意义 +0x03c Alertable : Pos 5, 1 Bit //是否可以被唤醒 +0x040 ApcState : _KAPC_S 阅读全文
posted @ 2022-09-18 23:34 zhang_derek 阅读(289) 评论(0) 推荐(0) 编辑
五、句柄表
摘要：
5.1.全局句柄 1.全局句柄表中只存储进程和线程对象,把PID/CID当作索引在全局句柄表中查找对应对象结构. 2全局句柄表有三张表： 0表：共4096字节，每个元素占8个字节，总共可以存512个元素，每个元素指向的就是object本身 1表：共4096字节，每个元素（占4字节）存的是表的索引，可 阅读全文
posted @ 2022-09-18 22:44 zhang_derek 阅读(202) 评论(0) 推荐(0) 编辑