摘要：
Windows内部有很多的对象类型，比如PROCESS类型，THREAD类型，FILE类型，LPC PORT类型，DEVICE类型等等，我们可以使用sysinternal提供的winobj工具来查看（win7 x86 sp1）在编程的过程中我们有时候需要用到类型的索引（TypeIndex），由于在不同的操作系统版本中TypeIndex会发生改变，本文将教大家一种方法来遍历这些类型还有其相应的TypeIndex首先要知道类型也是一种对象，同样它也有OBJECT HEADER，OBJECT BODY等信息，是通过OBJECT MANAGER对象管理器来管理的在这些类型对象当中有一个非常重要的对象， 阅读全文
摘要：
前面的<<HOOK IAT RING3>>文章中使用到了shellcode，那么这个shellcode是怎么制造出来的呢，本文将为你一步一步的解惑这个shellcode的主要功能是调用MessageBoxA弹出一个空的对话框，注意此时的地址空间是在别的进程，由于不同的操作系统会影响动态链接库的加载地址，而且不同版本的dll中函数的偏移量RVA也不尽相同，因此写一个通用型的shellcode就显得非常的有必要那么shellcode要怎么动态去定位API的地址呢，方法还是一样的，首先定位函数所在的模块，然后在EAT里面进行搜索即可，只要找到Kernel32.dll中的Get 阅读全文