当前标签：Windows内核

实现SSDT FindWindow Hook

zpchcbd 2022-03-07 00:50 阅读:108 评论:0 推荐:0 编辑

实现SSDT inline hook NtTerminateProcess进程保护

zpchcbd 2022-03-06 15:00 阅读:332 评论:0 推荐:0 编辑

API函数的调用过程(SSDT)

zpchcbd 2022-03-05 21:25 阅读:472 评论:0 推荐:0 编辑

API函数的调用过程(系统服务表)

zpchcbd 2022-03-04 01:51 阅读:406 评论:0 推荐:0 编辑

API函数的调用过程(保存现场)

zpchcbd 2022-03-04 01:51 阅读:546 评论:0 推荐:0 编辑

API函数的调用过程(三环到零环)以及重写WriteProcessMemory三环

zpchcbd 2022-03-03 19:03 阅读:1427 评论:0 推荐:0 编辑

实现过写拷贝实现全局HOOK

zpchcbd 2022-03-01 16:31 阅读:852 评论:0 推荐:0 编辑

实现驱动文件加载

zpchcbd 2022-03-01 16:31 阅读:401 评论:0 推荐:0 编辑

0环与3环通信(常规方式)

zpchcbd 2022-02-28 13:34 阅读:513 评论:0 推荐:0 编辑

PspTerminateProcess未文档化函数导出终止进程

zpchcbd 2022-02-26 21:22 阅读:537 评论:0 推荐:0 编辑

实现三环PEB模块断链隐藏

zpchcbd 2022-02-26 21:21 阅读:819 评论:0 推荐:0 编辑

内核空间与内核模块

zpchcbd 2022-02-26 14:21 阅读:221 评论:0 推荐:0 编辑

内核编程基础和练习

zpchcbd 2022-02-25 20:16 阅读:455 评论:2 推荐:0 编辑

驱动环境搭建VS2013+WDK7600以及编写和调试第一个驱动

zpchcbd 2022-02-25 13:26 阅读:1065 评论:0 推荐:0 编辑

保护模式阶段测试

zpchcbd 2022-02-25 12:55 阅读:177 评论:0 推荐:0 编辑

控制寄存器

zpchcbd 2022-02-25 12:55 阅读:1282 评论:0 推荐:1 编辑

转换后备缓冲区TLB和PDE/PTE的G位

zpchcbd 2022-02-21 00:45 阅读:572 评论:0 推荐:0 编辑

80x86 2-9-9-12分页

zpchcbd 2022-02-21 00:44 阅读:512 评论:2 推荐:0 编辑

练习逆向XP内核2-9-9-12和10-10-12分页的MmIsAddressValid函数

zpchcbd 2022-02-20 13:23 阅读:396 评论:0 推荐:0 编辑

练习代码实现10-10-12的0线性地址挂物理页

zpchcbd 2022-02-20 13:22 阅读:368 评论:0 推荐:0 编辑