1.15 自实现GetProcAddress
在正常情况下，要想使用GetProcAddress函数，需要首先调用LoadLibraryA函数获取到kernel32.dll动态链接库的内存地址，接着在调用GetProcAddress函数时传入模块基址 ......![]()
从TEB到PEB再到SEH（二）
什么是SEH？ SEH（ Structured Exception Handling ， 结构化异常处理 ） 结构化异常处理（SEH）是Windows操作系统提供的强大异常处理功能。而Visual C++中的__try{}/_ ......![]()
ZeroAccess分析
来源：http://bbs.pediy.com/showthread.php?t=141124&highlight=ZeroAccess 总序这分成四个部分的系列文章，是一个完全的一步一步来分析ZeroAccess Rootkit的教程 ......0day学习笔记(3)Windows定位API引起的惨案(原理)
WinNT内核下内存采用保护模式，段寄存器的意义与实模式汇编下的意义不同．另外，FS存的是段选择子，而不是实模式下的高16位基地址。 FS寄存器指向当前活动线程的TEB结 ......![]()
APC 篇——初识 APC
此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好 ......![]()
SSDT
2、系统服务调度表SSDT及SSSDT Shadow 系统服务：由操作系统提供的一组函数（内核函数），API可以间接或者直接的调用系统服务。操作系统以动态链接库（DLL）的形式提供AP ......IDT系统中断描述表以及绕过Xurtr检测的HOOK姿势
什么是中断？ 指当出现需要时，CPU暂时停止当前程序的执行转而执行处理新情况的程序和执行过程。即在程序运行过程中，系统出现了一个必须由CPU立即处理的情况，此时， ......![]()
_IRP struct
Windows XP x86 +0x000 Type : Int2B +0x002 Size : Uint2B +0x004 MdlAddress : Ptr32 _MDL +0x000 Next ......APC的本质
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html APC的本质 一、对于线程关闭问题的启发 线程，本身占据CPU，对CPU有直接控制权。 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章