摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中的系统服务表描述符(SSDT) 在前面，我们将解过 系统服务表。可是，我们有个疑问，系统服务表存储在哪里呢？ 答案就是：系统服务表 存储在 系 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中的系统服务表 如果这部分不理解，可以查看 Windows内核分析索引目录依次阅读。 我们在之前讲过系统调用过程中，给予eax一个编号，操作系统 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 三环进入零环的细节（KiFastCallEntry函数分析） 1. 从三环进入零环的方式 从三环进入零环，其存在两种：快速调用与中断调用int21 对于如何进入，取决 阅读全文
摘要：
这里整理了《Windows内核分析》专题的各篇博文，方便查找。 二进制中的数学换算 常用汇编指令集合 驱动内核函数汇总 windbg 常调用指令 滴水视频汇总 PE文件 系统调用 APC 进程与线程 等待对象 异常(1) 异常(2) 编译器对于SEH异常的拓展 软件调试 消息机制 内存管理 PE解析 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API从3环到0环(下) 如果对API在三环的部分不了解的，可以查看 Windows系统调用中的API三环部分(依据分析重写ReadProce 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API从3环到0环(上) 如果对API在三环的部分不了解的，可以查看 Windows系统调用中的API三环部分(依据分析重写ReadProce 阅读全文
摘要：
访问这里 > Windows系统调用中API的三环部分(依据分析重写ReadProcessMemory函数) 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API的3环部分 一、R3环API分析的重要性 二、调试代码 三、调试中的关键汇编代码(系统环境：在Windows7 32位操作系统 / 调试 阅读全文
摘要：
问题描述： 解决方案： 安装 IDA 时，其路径下不要出现中文。 阅读全文
摘要：
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 推荐阅读： 一、知识点讲解 1. 设备对象 我们在开发窗口程序的时候，消息被封装成一个结构体：MSG，在内核开发时，消息被封装成另外一个结构体：IRP(I/O Req 阅读全文