我可是会飞的啊 主要方向:re,pwn,欢迎加群讨论交流,神秘q代码:972869702

归档

2021 年 12 月

Windows 内核编程 ch5--调试:本章介绍了windbg对用户层和内核层的常用调试命令,以及介绍了给DriverEntry下断点的方法

2021 年 11 月

Windows 内核编程 ch4--驱动程序:从头到尾,本章带着写第一个驱动程序,能和用户程序通信的第一个程序
Windows 内核编程 ch3--内核编程基础:本章主要介绍了内核编程的一些注意事项,这里就本人关注的点以及新学到的知识进行记录分享
Windows 内核编程 ch2--开始内核开发:本章内容主要就是带着写了第一个驱动程序,书上当前章节没有介绍如何配置双机调试环境,也没介绍如何禁用驱动强制签名,本文来介绍一下这些东西。
读书笔记:Windows 内核编程 ch1--Windows 内部概览
微文件过滤驱动MiniFiliter:可用于监控文件所有相关的操作
恶意代码分析实战Lab16-反调试技术
APC投递过程--基于Windows XP源码
APC插入过程--基于Windows XP源码
APC初始化过程--基于Windows XP源码
恶意代码分析实战Lab13-数据加密
恶意代码分析实战Lab12-隐蔽的恶意代码启动
恶意代码分析实战Lab11-恶意代码行为
恶意代码分析实战Lab10-使用Windbg调试内核