Win64 驱动内核编程-28.枚举消息钩子
枚举消息钩子 简单粘贴点百度的解释，科普下消息钩子： 钩子是WINDOWS中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的子例程来监视系统里的消 ......![]()
从TEB到PEB再到SEH（二）
什么是SEH？ SEH（ Structured Exception Handling ， 结构化异常处理 ） 结构化异常处理（SEH）是Windows操作系统提供的强大异常处理功能。而Visual C++中的__try{}/_ ......![]()
C非托管泄漏中HEAP_ENTRY的Size对不上是怎么回事？
1. 讲故事 前段时间有位朋友在分析他的非托管泄漏时，发现NT堆的_HEAP_ENTRY 的 Size 和 !heap 命令中的 Size 对不上，来咨询是怎么回事？ 比如下面这段输出： 0:0 ......![]()
ZeroAccess分析
来源：http://bbs.pediy.com/showthread.php?t=141124&highlight=ZeroAccess 总序这分成四个部分的系列文章，是一个完全的一步一步来分析ZeroAccess Rootkit的教程 ......0day学习笔记(3)Windows定位API引起的惨案(原理)
WinNT内核下内存采用保护模式，段寄存器的意义与实模式汇编下的意义不同．另外，FS存的是段选择子，而不是实模式下的高16位基地址。 FS寄存器指向当前活动线程的TEB结 ......![]()
APC 篇——初识 APC
此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好 ......![]()
IDT系统中断描述表以及绕过Xurtr检测的HOOK姿势
什么是中断？ 指当出现需要时，CPU暂时停止当前程序的执行转而执行处理新情况的程序和执行过程。即在程序运行过程中，系统出现了一个必须由CPU立即处理的情况，此时， ......![]()
_IRP struct
Windows XP x86 +0x000 Type : Int2B +0x002 Size : Uint2B +0x004 MdlAddress : Ptr32 _MDL +0x000 Next ......JIT Debug Info 简介
原总结debug调试dump转储文件JITprocdumpJIT Debugging 在上一篇介绍 JIT Debugging 的文章 —— 你需要了解的JIT Debugging 中，我们了解到 procdump 设置为 JI ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章