2021年4月12日
Smss.exe加载win32k.sys过程总结
摘要： windows操作系统初始化 windows操作系统再初始化的过程中，当内核完全初始化而且各个组件也已经准备好后会加载一个个用户进程smss.exe(会话管理器)，此进程会接着调用NtSetSystemInformation并传入SystemRegistryAppendStringInformati 阅读全文
posted @ 2021-04-12 16:36 怎么可以吃突突 阅读(325) 评论(2) 推荐(0) 编辑
ZwQuerySystemInformation枚举内核模块
摘要： 在内核中通过调用此函数来枚举windows系统中已经加载的内核模块。 NTSTATUS ZwQuerySystemInformation ( SYSTEM_INFORMATION_CLASS SystemInformationClass, PVOID SystemInformation, ULONG 阅读全文
posted @ 2021-04-12 14:50 怎么可以吃突突 阅读(825) 评论(0) 推荐(0) 编辑