2020年11月9日
NACTF Encoder
摘要： 这是一道非常有趣的题，等明天来复现的时候在写wp，第一次写这种类型的 阅读全文
posted @ 2020-11-09 20:07 PYozo_free 阅读(80) 评论(0) 推荐(0) 编辑
内核空间与内核模块
摘要： 一、内核空间 高2G内存里的内容都是一样的，低2G内存都是各进程的 二、内核模块 每个驱动程序都是一个模块，称为内核模块，都可以加载到内核中，都遵循PE结构，但本质上讲，任意一个.sys文件与内核文件没有区别 1、DRIVER_OBJECT结构体 每个内核模块都有一个对应的结构体，来描述这个模块在内 阅读全文
posted @ 2020-11-09 14:12 PYozo_free 阅读(267) 评论(0) 推荐(0) 编辑