随笔分类 -  windows内核

浅析Windows系统调用——2种切换到内核模式的方法
摘要：http://shayi1983.blog.51cto.com/4681835/1710861/ 阅读全文
posted @ 2017-08-02 20:21 zengkefu 阅读(346) 评论(0) 推荐(0) 编辑
内核研究
摘要：http://blog.csdn.net/Shevacoming/article/category/1143898 阅读全文
posted @ 2017-06-17 21:04 zengkefu 阅读(128) 评论(0) 推荐(0) 编辑
COFF - 中间文件格式解析
摘要：http://www.cnblogs.com/weikanzong/p/5296739.html 阅读全文
posted @ 2017-04-25 20:42 zengkefu 阅读(286) 评论(0) 推荐(0) 编辑
从int 3探索Windows应用程序调试原理
摘要：http://www.cnblogs.com/xuanyuan/p/3998408.html 阅读全文
posted @ 2017-04-25 20:40 zengkefu 阅读(220) 评论(0) 推荐(0) 编辑
张银奎个人主页
摘要：http://www.msup.com.cn/teacher/4699 阅读全文
posted @ 2017-04-25 20:28 zengkefu 阅读(866) 评论(0) 推荐(0) 编辑
内核调试工具笔记
摘要：http://bbs.pediy.com/thread-201125.htm 转 小白真诚分享不是装逼，大神勿喷！同是小白人，多赞多快乐！作者：精灵（^_^）/淘气鬼Windows调试员工具包自带有4个不同的调试器微软控制台调试器：cdb.exe 用于调试用户模式的应用程序运行于基本的控NT符号 阅读全文
posted @ 2017-04-25 20:16 zengkefu 阅读(1464) 评论(0) 推荐(0) 编辑
windows内核实现的34个关键问题
摘要：http://book.kongfz.com/237217/670391178/#bookComm 阅读全文
posted @ 2017-04-24 19:48 zengkefu 阅读(365) 评论(0) 推荐(0) 编辑
Windbg调试命令详解
摘要：发表于2013 年 8 月 23 日由张佩 转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.ex 阅读全文
posted @ 2017-04-16 14:32 zengkefu 阅读(1843) 评论(0) 推荐(0) 编辑
window 驱动开发
摘要：http://blog.csdn.net/chenyujing1234/article/category/1147469/5 阅读全文
posted @ 2017-03-25 15:52 zengkefu 阅读(137) 评论(0) 推荐(0) 编辑
window 内核详尽分析
摘要：http://bbs.pediy.com/showthread.php?t=185055 阅读全文
posted @ 2016-12-25 13:19 zengkefu 阅读(202) 评论(0) 推荐(0) 编辑
windows内核结构
摘要： 阅读全文
posted @ 2016-12-15 19:10 zengkefu 阅读(224) 评论(0) 推荐(0) 编辑
WINDOWS symbols
摘要：http://mscdn.halouworld.com/symbols/ 阅读全文
posted @ 2016-12-10 12:53 zengkefu 阅读(351) 评论(0) 推荐(0) 编辑
国家信息安全漏洞共享平台
摘要：http://www.cnvd.org.cn/ http://www.cert.org.cn/ http://www.knownsec.com/ http://www.people2000.net/ 阅读全文
posted @ 2016-09-05 21:48 zengkefu 阅读(481) 评论(0) 推荐(0) 编辑
CodeMachine Debugger Extension DLL
摘要：http://www.codemachine.com/downloads.html http://www.codemachine.com/tool_cmkd.html#stack 阅读全文
posted @ 2016-07-09 19:45 zengkefu 阅读(229) 评论(0) 推荐(0) 编辑
win10系统调用架构分析
摘要：http://blog.csdn.net/liuyez123/article/details/50992038 阅读全文
posted @ 2016-05-26 09:18 zengkefu 阅读(326) 评论(0) 推荐(0) 编辑
poc
摘要：https://www.pureftpd.org/project/p ure-ftpd 阅读全文
posted @ 2016-01-02 11:49 zengkefu 阅读(129) 评论(0) 推荐(0) 编辑
SSDT&Shadow Hook的实现，完整代码。可编译
摘要：http://www.cnblogs.com/zhangdongsheng/archive/2012/11/29/2795466.html 阅读全文
posted @ 2015-09-18 09:17 zengkefu 阅读(245) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示