我可是会飞的啊 主要方向:re,pwn

Archives

2021 / 11

Windows 内核编程 ch2--开始内核开发:本章内容主要就是带着写了第一个驱动程序,书上当前章节没有介绍如何配置双机调试环境,也没介绍如何禁用驱动强制签名,本文来介绍一下这些东西。
读书笔记:Windows 内核编程 ch1--Windows 内部概览
微文件过滤驱动MiniFiliter:可用于监控文件所有相关的操作
恶意代码分析实战Lab16-反调试技术
APC投递过程--基于Windows XP源码
APC插入过程--基于Windows XP源码
APC初始化过程--基于Windows XP源码
恶意代码分析实战Lab13-数据加密
恶意代码分析实战Lab12-隐蔽的恶意代码启动
恶意代码分析实战Lab11-恶意代码行为
恶意代码分析实战Lab10-使用Windbg调试内核
使用汇编引擎 XEDParse 生成机器码
恶意代码分析实战Lab07-分析恶意Windows程序