我可是会飞的啊 主要方向:re,pwn,欢迎加群讨论交流,神秘q代码:972869702

归档

2022 年 01 月

《xchg rax,rax》片段分析0x09--判断附近整数
《xchg rax,rax》片段分析0x08--求二者平均数
《xchg rax,rax》片段分析0x07--neg
《xchg rax,rax》片段分析0x06--连续取反加一
《xchg rax,rax》片段分析0x05--区间条件跳转
《xchg rax,rax》片段分析0x04--大小写转换
《xchg rax,rax》片段分析0x03--取二者最小值
《xchg rax,rax》片段分析0x02--判断是否有值

2021 年 12 月

《xchg rax,rax》片段分析0x01--Fibonacci序列
《xchg rax,rax》片段分析0x00--清空寄存器的方法
使用VS2022编写x64汇编程序
Windows 内核编程 ch8--进程和线程通知:内核驱动程序有一种强大的机制:在某些重要事件发生的时候得到通知
Windows 内核编程 ch7--IO 请求包:驱动程序在 DriverEntry 中完成初始化之后,主要工作就是处理请求了
利用VEH混淆API调用流程,一种同时扰乱动态和静态分析的技术
Windows 内核编程 ch6--内核机制:本章介绍了IRQL以及和IRQL相关的一些内容,算是对我知识空缺的一个填补,自此知道了IRQL是怎么一回事