<2017年12月>
日一二三四五六
262728293012
3456789
10111213141516
17181920212223
24252627282930
31123456

02 2019 档案

2.内核回调机制
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:51 史D芬周 阅读(9) 评论(0) 推荐(0)
x64遍历VAD
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:51 史D芬周 阅读(34) 评论(0) 推荐(0)
1.消息机制
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:48 史D芬周 阅读(18) 评论(0) 推荐(0)
3.缺页异常
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:44 史D芬周 阅读(10) 评论(0) 推荐(0)
2.物理内存的管理
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:42 史D芬周 阅读(11) 评论(0) 推荐(0)
1.线性地址的管理
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:39 史D芬周 阅读(20) 评论(0) 推荐(0)
7. SEH + 硬件断点HOOK
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:34 史D芬周 阅读(8) 评论(0) 推荐(0)
6.硬件断点
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:33 史D芬周 阅读(11) 评论(0) 推荐(0)
5.内存断点
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:29 史D芬周 阅读(9) 评论(0) 推荐(0)
4.软件断点
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:28 史D芬周 阅读(3) 评论(0) 推荐(0)
3.调试事件的处理
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:24 史D芬周 阅读(1) 评论(0) 推荐(0)
2.调试事件的采集
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:17 史D芬周 阅读(3) 评论(0) 推荐(0)
1.调试对象
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:08 史D芬周 阅读(5) 评论(0) 推荐(0)
7.未处理异常
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 10:03 史D芬周 阅读(8) 评论(0) 推荐(0)
6.编译器拓展SEH
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:58 史D芬周 阅读(7) 评论(0) 推荐(0)
5.SEH（结构化异常处理）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:50 史D芬周 阅读(7) 评论(0) 推荐(0)
4.VEH（向量化异常处理）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:47 史D芬周 阅读(6) 评论(0) 推荐(0)
3.用户异常的分发
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:45 史D芬周 阅读(4) 评论(0) 推荐(0)
2.内核异常处理流程
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:41 史D芬周 阅读(9) 评论(0) 推荐(0)
1.异常记录
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:37 史D芬周 阅读(5) 评论(0) 推荐(0)
7.互斥体
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:23 史D芬周 阅读(6) 评论(0) 推荐(0)
6.信号量
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:19 史D芬周 阅读(4) 评论(0) 推荐(0)
5.事件
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:17 史D芬周 阅读(4) 评论(0) 推荐(0)
4.WaitForSingleObject函数分析
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:15 史D芬周 阅读(5) 评论(0) 推荐(0)
3.线程等待与唤醒
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:12 史D芬周 阅读(4) 评论(0) 推荐(0)
2.自旋锁
只有注册用户登录后才能阅读该文。
posted @ 2019-02-27 09:07 史D芬周 阅读(7) 评论(0) 推荐(0)
1.临界区
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 21:20 史D芬周 阅读(9) 评论(0) 推荐(0)
5.用户APC执行过程
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 17:09 史D芬周 阅读(24) 评论(0) 推荐(1)
4.内核APC执行过程
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 17:05 史D芬周 阅读(9) 评论(0) 推荐(0)
3.APC的挂入过程
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 17:01 史D芬周 阅读(7) 评论(0) 推荐(0)
1.APC机制
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:51 史D芬周 阅读(14) 评论(0) 推荐(0)
2.备用APC队列
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:51 史D芬周 阅读(7) 评论(0) 推荐(0)
5.API的调用过程（SSDT）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:49 史D芬周 阅读(14) 评论(0) 推荐(0)
4.API的调用过程（系统服务表）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:46 史D芬周 阅读(18) 评论(0) 推荐(0)
3.API的调用过程（保存现场）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:45 史D芬周 阅读(10) 评论(0) 推荐(0)
2.API的调用过程（3环进0环）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 16:39 史D芬周 阅读(15) 评论(0) 推荐(0)
1.API的调用过程（3环部分）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:10 史D芬周 阅读(17) 评论(0) 推荐(0)
驱动线程与事件
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:08 史D芬周 阅读(18) 评论(0) 推荐(0)
驱动定时器
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:03 史D芬周 阅读(4) 评论(0) 推荐(0)
13.跨进程读写内存
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:02 史D芬周 阅读(22) 评论(0) 推荐(0)
12.进程挂靠
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:01 史D芬周 阅读(17) 评论(0) 推荐(0)
11.Windows线程切换_线程优先级
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 15:00 史D芬周 阅读(8) 评论(0) 推荐(0)
10.Windows线程切换_FS段寄存器
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:59 史D芬周 阅读(10) 评论(0) 推荐(0)
9.Windows线程切换_TSS
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:58 史D芬周 阅读(12) 评论(0) 推荐(0)
8.Windows线程切换_时间片管理
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:57 史D芬周 阅读(8) 评论(0) 推荐(0)
7.Windows线程切换_时钟中断切换
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:56 史D芬周 阅读(9) 评论(0) 推荐(0)
6.windows线程切换_主动切换
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:55 史D芬周 阅读(15) 评论(0) 推荐(0)
5.模拟线程切换
摘要：模拟Windows线程切换(ThreadSwitch) 正在运行的线程在KPCR里，等待的线程在等待链表中，调度中的线程在那32个调度链表中。 创建它是从下标1的位置开始存的而不是0，因为main需要一个线程。 创建的线程还不能调度还需要初始化的环境，寄存器的值、当前线程的堆栈要确定 模拟线程切换总 阅读全文
posted @ 2019-02-26 14:53 史D芬周 阅读(389) 评论(0) 推荐(0)
4.等待链表与调度链表
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:51 史D芬周 阅读(20) 评论(0) 推荐(0)
2.线程结构体
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:50 史D芬周 阅读(20) 评论(0) 推荐(0)
3.KPCR
摘要：KPCR: CPU控制区(Processor Control Region) 当线程进入0环时, FS:[0]指向KPCR(3环时FS[0]-> TEB)每个CPU都有一个KPCR结构体(一个核一个)KPCR中存储了CPU本身要用的一些重要数据: GDT, IDT以及线程相关的一些信息。在winbb 阅读全文
posted @ 2019-02-26 14:50 史D芬周 阅读(841) 评论(0) 推荐(0)
1.进程结构体
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:49 史D芬周 阅读(23) 评论(0) 推荐(0)
C++类中封装线程函数
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:48 史D芬周 阅读(11) 评论(0) 推荐(0)
21.分享篇
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:47 史D芬周 阅读(6) 评论(0) 推荐(0)
20. PWT、PCD（填坑篇）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:43 史D芬周 阅读(8) 评论(0) 推荐(0)
18.中断与异常
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:42 史D芬周 阅读(8) 评论(0) 推荐(0)
19.控制寄存器
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:42 史D芬周 阅读(4) 评论(0) 推荐(0)
17.TLB
摘要：我们只想读4个字节，但我们要经过如下的步骤 在 10-10-12 分页模式下，CPU 每次要访问额外的访问 8 字节内存数据才能读取到数据 在2-9-9-12 分页模式下，需要额外的访问 24 字节内存数据才能读取到数据。 还有可能出现四个字节不在同一个物理页上的情况，这样效率就会变得非常低，所以出 阅读全文
posted @ 2019-02-26 14:40 史D芬周 阅读(394) 评论(0) 推荐(0)
16.PAE分页实验
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:37 史D芬周 阅读(10) 评论(0) 推荐(0)
15.PAE分页（2-9-9-12）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:36 史D芬周 阅读(8) 评论(0) 推荐(0)
14.PTD与的基址
摘要：0xC0300000就是页目录的基址。 随便找一个软件测试下 通过0xC0300000找到的物理页就是页目录表这个物理页即是页目录表本身也是页表页目录表是一张特殊的页表,每一项PTE指向的不是普通的物理页,而是指向其他的页表.如果我们要访问第N个PDE, 那么有如下公式：0xc0300000+N*4 阅读全文
posted @ 2019-02-26 14:35 史D芬周 阅读(285) 评论(0) 推荐(0)
13. PDE_PTE属性
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:34 史D芬周 阅读(13) 评论(0) 推荐(0)
12.PDE与PTE
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:31 史D芬周 阅读(6) 评论(0) 推荐(0)
11.分页（10-10-12）
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:30 史D芬周 阅读(11) 评论(0) 推荐(0)
10.任务门
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:29 史D芬周 阅读(3) 评论(0) 推荐(0)
8.陷阱门
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:27 史D芬周 阅读(2) 评论(0) 推荐(0)
9.任务段 (TSS)
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:27 史D芬周 阅读(2) 评论(0) 推荐(0)
6.调用门
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:24 史D芬周 阅读(5) 评论(0) 推荐(0)
5.长调用与短调用
摘要：我们通过JMP FAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALL FAR,也就是长调用.CALL FAR比JMP FAR要复杂, JMP并不影响堆栈但CALL指令会影响. 长调用会先将调用者cs压栈，再将返回地址压栈，esp+8 随者权限的变化堆栈就会切换 总结:1跨段调用时,一日 阅读全文
posted @ 2019-02-26 14:22 史D芬周 阅读(348) 评论(0) 推荐(0)
4.代码跨段跳转
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:21 史D芬周 阅读(4) 评论(0) 推荐(0)
3. 段描述符属性
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:20 史D芬周 阅读(4) 评论(0) 推荐(0)
2.探测段寄存器
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:17 史D芬周 阅读(6) 评论(0) 推荐(0)
1.段描述符与段选择子
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:15 史D芬周 阅读(19) 评论(0) 推荐(0)
归并排序
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:12 史D芬周 阅读(5) 评论(0) 推荐(0)
快速排序
摘要：分置法，挖坑填数 将第一个数作为基准数，所有数都和基准数比较 取完基准数后的坑必须填上才能前进 从右边向左开始找第一个小于基准数元素 9比基准数大continue（j要找比基准数小的）,3比基准数小取出拿去填i指针的坑 3，2都比基准数小（i要找比基准数大的），到8将8取出填j指针的坑 （j要找比基 阅读全文
posted @ 2019-02-26 14:11 史D芬周 阅读(160) 评论(0) 推荐(0)
希尔排序
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:09 史D芬周 阅读(1) 评论(0) 推荐(0)
插入排序
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:08 史D芬周 阅读(2) 评论(0) 推荐(0)
二叉树非递归遍历
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:06 史D芬周 阅读(5) 评论(0) 推荐(0)
递归算法分析
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 14:00 史D芬周 阅读(0) 评论(0) 推荐(0)
二叉树
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:53 史D芬周 阅读(0) 评论(0) 推荐(0)
栈_后缀表达式求解
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:51 史D芬周 阅读(0) 评论(0) 推荐(0)
栈的应用_中缀表达式转后缀表达式
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:50 史D芬周 阅读(3) 评论(0) 推荐(0)
栈的应用就进匹配
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:49 史D芬周 阅读(0) 评论(0) 推荐(0)
队列
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:42 史D芬周 阅读(1) 评论(0) 推荐(0)
栈的链式存储
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:41 史D芬周 阅读(1) 评论(0) 推荐(0)
栈
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:39 史D芬周 阅读(3) 评论(0) 推荐(0)
约瑟夫问题
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:38 史D芬周 阅读(2) 评论(0) 推荐(0)
循环链表
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:37 史D芬周 阅读(2) 评论(0) 推荐(0)
企业链表
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:31 史D芬周 阅读(2) 评论(0) 推荐(0)
单向链表
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:27 史D芬周 阅读(2) 评论(0) 推荐(0)
动态数组
只有注册用户登录后才能阅读该文。
posted @ 2019-02-26 13:24 史D芬周 阅读(2) 评论(0) 推荐(0)