摘要：
转载请注明来源: enjoy5512的博客 : http://blog.csdn.net/enjoy5512 GitHub : https://github.com/whu-enjoy .1. 使用系统线程 PsCreateSystemThread NTSTATUS PsCreateSystemTh 阅读全文
摘要：
【说明】 1. 本文是意译，加之本人英文水平有限、windows底层技术属菜鸟级别，本文与原文存在一定误差，请多包涵。 2. 由于内容较多，从word拷贝过来排版就乱了。故你也可以下载附件。 3. 如有不明白的地方，各位雪友可通过附件中的联系方式联系我，同时建议各位参照原文阅读......【64位w 阅读全文
摘要：
@写在前面 不同于x86，x64的DPC是被加密了的。对于x64DPC的兴趣始于我已经流产的scalpel计划。当时问某牛怎么遍历，得到的答案是“500大洋给代码”。真是R了狗了，好歹小哥我也是搞技术的，自己搞吧。 PS：这个代码编辑功能。。。醉的不行了。 @前言 在早期的x86系统上面，DPCTi 阅读全文
摘要：
开机出现checking file system on C怎么办 | 浏览：16126 | 更新：2018-02-04 13:51 | 标签：开机 开机出现checking file system on C怎么办 | 浏览：16126 | 更新：2018-02-04 13:51 | 标签：开机 百度 阅读全文
摘要：
FASM 第二章 - 2.1 x86 体系指令 Author: 徐艺波 From: xuyibo.org Updated: 2008-04-17 官方论坛 本站软件反馈、软件开发交流。 邮件通知 当更新时自动发送邮件通知。 评论本文 有什么建议或评论，可以贴一下。 捐助 你的支持，让我们做的更好。 阅读全文
摘要：
SEH分析笔记（X64篇） v1.0.0 boxcounter 历史： v1.0.0, 2011-11-4：最初版本。 [不介意转载，但请注明出处 www.boxcounter.com 附件里有本文的原始稿，一样的内容，更好的高亮和排版。 本文的部分代码可能会因为论坛的自动换行变得很乱，需要的朋友手 阅读全文
摘要：
调试寄存器 原理与使用：DR0-DR7 下面介绍的知识性信息来自intel IA-32手册（可以在intel的开发手册或者官方网站查到），提示和补充来自学习调试器实现时的总结。 希望能给你带去有用的信息。 （DRx对应任意的一个调试寄存器。LENn对应任意一个长度。Ln对应任意一个局部置位） DR0 阅读全文
摘要：
Windows 内部的各种结构通常都会由双向链表串起来，用 !list 命令查看这些结构非常方便。 比如查看系统中的所有进程： lkd> !list -t nt!_LIST_ENTRY.Flink -x "dt nt!_EPROCESS UniqueProcessId ImageFileName @ 阅读全文
摘要：
欢迎转载，转载请注明出处：http://www.cnblogs.com/uAreKongqi/p/6597701.html 0x00.说在前面 就我们所知，Windows操作系统内核的陷阱处理器会分发中断、异常和系统服务调用，这里我们就其中的系统服务分发简单解析一下。 0x01.粗看不同处理器进入系 阅读全文