windows：进程查杀
windows平台中，某些进程做了各种保护，比如hook了terminateProcess，又或者注册了进程终止函数的回调。当调用这些API或任务管理器终止该进程时，会被绕过，典型如某些 ......![]()
windows：根据特征码查找内核任意函数
在windows平台做逆向、外挂等，经常需要调用很多未导出的内核函数，怎么方便、快速查找了？可以先用IDA等工具查看硬编码，再根据硬编码定位到需要调用的函数。整个思路 ......![]()
Unity经验之谈
1、全屏与非全屏之间的切换 if (Input.GetMouseButtonDown(1)) { Screen.fullScreen = !Screen.fullScreen; } 2、Camera适 ......![]()
Windows内核开发-6-内核机制 Kernel Mechanisms
Windows内核开发-6-内核机制 Kernel Mechanisms 一部分Windows的内核机制对于驱动开发很有帮助，还有一部分对于内核理解和调试也很有帮助。 Interrupt Request ......![]()
KiSystemCall64 win10 21h2函数流程分析 3环到0环
0x00基本信息 系统：windows 10 21h2 工具：ida 7.7 , windbg 10 3环写一个win32k 函数 看访问流程 0x01分析 例如：3环函数 FlattenPath(x) 会调用到 win32u.dll ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章