摘要：
程序要用到dbghelp.dll中的一些函数 http://msdn.microsoft.com/en-us/library/ms679291%28VS.85%29.aspx 要自己下载系统对应的符号文件 首先是一些初始化的东西： 设置符号选项，调用下面两个函数 DWORD Options = Sy 阅读全文
摘要：
BOOL InitSymHandler(HANDLE hProc) { CHAR SymPath[MAX_PATH], CurDir[MAX_PATH]; GetCurrentDirectoryA(sizeof(CurDir) / sizeof(CurDir[0]), CurDir); SymSet 阅读全文
摘要：
近期很多朋友遇到了VMware Workstation 14开启或新建虚拟机后黑屏的现象，同时发现如果挂起虚拟机，可以显示挂起前最后的画面。显然，虚拟机核心是正常工作的，只是“显示”方面出现了问题。根据我的知识，虚拟机内界面的显示其实是通过“内部网络传输”的方式实现的，因此，无法显示虚拟机的界面，很 阅读全文
摘要：
【文章标题】:VC利用调试寄存器实现硬件断点源码 【文章作者】:yhswwr(SilenceRet) 【作者ＱＱ】:3412259 【编写语言】:C++ 【使用工具】:VS2008.VC++9 【本文链接】:http://bbs.pediy.com/showthread.php?p=1122838 阅读全文
摘要：
反击爬虫，前端工程师的脑洞可以有多大？ 阅读 12325 收藏 911 2017-10-12 阅读 12325 收藏 911 2017-10-12 原文链接：litten.me 腾讯云优惠套餐包含1核2G，1M带宽云服务器10元/月cloud.tencent.com —— 同时发表于imweb.io 阅读全文
摘要：
windows内核情景分析之—— KeRaiseIrql函数与KeLowerIrql()函数 1.KeRaiseIrql函数 这个 KeRaiseIrql() 只是简单地调用 hal 模块的 KfRaiseIrql() 函数，返回原来的 IRQL 写入 KeRaiseIrql() 的第 2 个参数里 阅读全文
摘要：
https://jingyan.baidu.com/article/9113f81b1cb7f22b3214c724.html jpg 转 rar https://jingyan.baidu.com/article/9113f81b1cb7f22b3214c724.html jpg 转 rar 阅读全文
摘要：
DSEFix GitHub https://github.com/hfiref0x/DSEFix 阅读全文
摘要：
如之前描述的 pg3复杂了许多 先来看看都要hook哪些点 1、hook dpc和定时器分发器，防止seh路线触发pg KiTimerListExpire，KiRetireDpcList 看一下hook点 hook的就是call的位置。 这里有两种方案：一种是直接jmp + 64bit addr，显 阅读全文
摘要：
转载请注明来源: enjoy5512的博客 : http://blog.csdn.net/enjoy5512 GitHub : https://github.com/whu-enjoy .1. 使用系统线程 PsCreateSystemThread NTSTATUS PsCreateSystemTh 阅读全文