Author: selph

编程开发 #《Windows内核编程》

Windows 内核编程 ch2--开始内核开发

Windows 内核编程 ch2--开始内核开发：本章内容主要就是带着写了第一个驱动程序，书上当前章节没有介绍如何配置双机调试环境，也没介绍如何禁用驱动强制签名，本文来介绍一下这些东西。

selph

Published on 2021-11-27

读书笔记 #《Windows内核编程》

Windows 内核编程 ch1--Windows 内部概览

读书笔记：Windows 内核编程 ch1--Windows 内部概览

selph

Published on 2021-11-26

编程开发 #Windows驱动开发

微文件过滤驱动初见

微文件过滤驱动MiniFiliter：可用于监控文件所有相关的操作

selph

Published on 2021-11-23

逆向调试 #《恶意代码分析实战》

恶意代码分析实战Lab16-反调试技术

恶意代码分析实战Lab16-反调试技术

selph

Published on 2021-11-20

读书笔记 #反逆向工程 #《恶意代码分析实战》

恶意代码分析实战Lab15-对抗反汇编

恶意代码分析实战Lab15-对抗反汇编

selph

Published on 2021-11-17

计算机基础 #Windows系统

APC投递过程--基于Windows XP源码

APC投递过程--基于Windows XP源码

selph

Published on 2021-11-16

计算机基础 #Windows系统

APC插入过程--基于Windows XP源码

APC插入过程--基于Windows XP源码

selph

Published on 2021-11-15

计算机基础 #Windows系统

APC初始化过程--基于Windows XP源码

APC初始化过程--基于Windows XP源码

selph

Published on 2021-11-13

逆向调试 #《恶意代码分析实战》

恶意代码分析实战Lab13-数据加密

恶意代码分析实战Lab13-数据加密

selph

Published on 2021-11-10

逆向调试 #《恶意代码分析实战》

恶意代码分析实战Lab12-隐蔽的恶意代码启动

恶意代码分析实战Lab12-隐蔽的恶意代码启动

selph

Published on 2021-11-09