我的随笔

64位内开发第二十五讲-x64内核强删文件.

iBinary 2019-09-27 10:50 阅读:1693 评论:0 推荐:0 编辑

Ring3注入隐藏模块.

iBinary 2019-09-10 10:28 阅读:9 评论:0 推荐:0 编辑

Ps回调函数.拦截驱动模块原理+实现.

iBinary 2019-09-07 22:20 阅读:794 评论:0 推荐:0 编辑

无模块注入-重定位方式-置顶加群私聊查看.

iBinary 2019-09-05 13:52 阅读:32 评论:1 推荐:1 编辑

逆向对抗技术之ring3解除文件句柄,删除文件

iBinary 2019-08-26 18:48 阅读:986 评论:0 推荐:1 编辑

windbg预览版,windbg preview配置win7x64双机调试

iBinary 2019-08-23 16:54 阅读:6270 评论:0 推荐:0 编辑

DACL原理.控制文件的访问权限(文件,注册表.目录.等任何带有安全属性的对象.)

iBinary 2019-08-23 11:47 阅读:2159 评论:0 推荐:0 编辑

64位内核开发第十讲,日期时间与定时器

iBinary 2019-08-18 15:56 阅读:1385 评论:2 推荐:1 编辑

内核中通过进程PID获取进程的全部路径

iBinary 2019-08-18 01:11 阅读:2141 评论:0 推荐:0 编辑

内核中根据进程Pid获取卷的全目录

iBinary 2019-08-17 23:08 阅读:1014 评论:0 推荐:0 编辑

内核中PID_HANDLE_OBJECT等互相转换

iBinary 2019-08-17 22:03 阅读:912 评论:0 推荐:0 编辑

获取指定句柄的类型号.

iBinary 2019-08-16 11:29 阅读:1455 评论:0 推荐:0 编辑

获取句柄的类型以及对应的ID序号

iBinary 2019-08-13 10:15 阅读:2197 评论:0 推荐:0 编辑

64位下的InlineHook

iBinary 2019-08-11 13:41 阅读:4938 评论:2 推荐:0 编辑

x32下PsSetLoadImageNotifyRoutine的逆向

iBinary 2019-08-03 22:00 阅读:844 评论:0 推荐:0 编辑

x32下逆向 PsSetCreateProcessNotifyRoutine 进程钩子

iBinary 2019-07-28 18:51 阅读:1172 评论:0 推荐:0 编辑

x64下进程保护HOOK

iBinary 2019-07-24 09:20 阅读:2013 评论:0 推荐:1 编辑

X86 下的SSDT HOOK

iBinary 2019-07-21 23:18 阅读:1017 评论:0 推荐:0 编辑

ZwQuerySystemInfoMation函数使用

iBinary 2019-06-23 16:25 阅读:1397 评论:0 推荐:0 编辑

64位内核开发第九讲,内核中常用的链表等数据结构

iBinary 2019-06-15 10:16 阅读:894 评论:0 推荐:1 编辑