驱动开发：应用DeviceIoContro模板精讲
在笔者上一篇文章《驱动开发：应用DeviceIoContro开发模板》简单为大家介绍了如何使用DeviceIoContro模板快速创建一个驱动开发通信案例，但是该案例过于简单也无法独 ......![]()
驱动开发：摘除InlineHook内核钩子
在笔者上一篇文章《驱动开发：内核层InlineHook挂钩函数》中介绍了通过替换函数头部代码的方式实现Hook挂钩，对于ARK工具来说实现扫描与摘除InlineHook钩子也是最基 ......![]()
驱动开发：内核远程线程实现DLL注入
在笔者上一篇文章《内核RIP劫持实现DLL注入》介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过NtCreateThreadEx这个内核 ......![]()
驱动开发：内核RIP劫持实现DLL注入
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用CreateRemoteThread直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简 ......![]()
Win64 驱动内核编程-28.枚举消息钩子
枚举消息钩子 简单粘贴点百度的解释，科普下消息钩子： 钩子是WINDOWS中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的子例程来监视系统里的消 ......![]()
常用的typedef 定义
今天开始学习VC++基础，系统编程栏目下都是WinAPI和MFC的内容，此为浏览博客园时学习的一篇文章，觉得很实用，拿来做笔记。 出处见最底部。 三行代码： typedef cha ......Win64 驱动内核编程-22.SHADOW SSDT HOOK（宋孖健）
SHADOW SSDT HOOK HOOK 和 UNHOOK SHADOW SSDT 跟之前的 HOOK/UNHOOK SSDT 类似，区别是查找SSSDT的特征码，以及根据索引计算函数地址的公式，还有一个就是吧跳转函 ......![]()
delphi key解密转c 解决string 不可变长度问题
遇见问题： delphi的解密需要在c里面实现 方法一：delphi编写delphi dll组件，c里面调用 方法二：c重写delphi的代码进行解析 方法一： delphi部分代码： library P ......WindowsPE 第五章 导出表编程-1（枚举导出表）
导出表编程-1-枚举导出表 思路： （1）加载dll到内存里。 （2）获取PE头，逐步找到可选头部。 （3）然后找到里面的第一个结构（导出表）地址，这个地址指向一个IMAGE_EXPOR ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章