摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 推荐阅读： 一、知识点讲解 1. 设备对象 我们在开发窗口程序的时候，消息被封装成一个结构体：MSG，在内核开发时，消息被封装成另外一个结构体：IRP(I/O Req 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 一、内核空间分布： 在4GB内存的操作系统中，高2G的给内存空间操作系统使用，这部分内存空间所有进程共享。 低2G的内存给各个进程使用，每个进程占有独立的内存空间，相 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 一、配置Windbg使用双机调试 win10中“windbg+vmware+win7双机调试”设置:https://blog.51cto.com/duallay/19 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 参考下面博客： VS2017搭建驱动开发环境WDK :https://www.cnblogs.com/blogg/p/9348609.html 使用vs2017 生成 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 一、内核编程注意细节： 二、获取未公开API的方法： 注意：在安全编程时，经常需要用到一些微软未公开文档化的API，这时就需要自己去寻找。 三、变量定义习惯： 遵循W 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 逆向分析操作系统内核代码至少需要具备两项技能： 一、KPCR结构体介绍 二、KPCR结构体成员详解 使用windbg的 kd _KPCR 命令来查看该结构体成员。 k 阅读全文