随笔分类 - Windows操作系统原理

Windows下非PE方式载荷投递方式研究

摘要：Windows下非PE方式载荷投递方式研究阅读全文

posted @ 2018-02-24 14:04 郑瀚Andrew 阅读(2228) 评论(2) 推荐(0) 编辑

IPC$概念及入侵方式研究

摘要：IPC$入侵方式研究阅读全文

posted @ 2017-05-28 17:07 郑瀚Andrew 阅读(5159) 评论(0) 推荐(0) 编辑

Windows/Linux用户态监控进程启动事件方法

摘要：Windows/Linux用户态监控进程启动事件方法阅读全文

posted @ 2017-03-17 18:14 郑瀚Andrew 阅读(4861) 评论(3) 推荐(2) 编辑

Windows Process Injection（Windows进程注入）技术研究

摘要：Windows Process Injection（Windows进程注入）技术研究阅读全文

posted @ 2017-02-02 11:02 郑瀚Andrew 阅读(16711) 评论(0) 推荐(1) 编辑

入侵检测中需要监控的注册表路径研究（Windows Registry Security Check）

摘要：入侵检测中需要监控的注册表路径研究（Windows Registry Security Check）阅读全文

posted @ 2015-09-10 20:10 郑瀚Andrew 阅读(3020) 评论(0) 推荐(1) 编辑

Windows Management Instrumentation WMI Security Technology Learning

摘要：Windows Management Instrumentation WMI Technology Learning 阅读全文

posted @ 2014-10-14 11:25 郑瀚Andrew 阅读(2423) 评论(0) 推荐(0) 编辑

Linux中断技术、门描述符、IDT(中断描述符表)、异常控制技术总结归类

摘要：Linux中断技术、门描述符、IDT(中断描述符表)、异常控制技术总结归类阅读全文

posted @ 2014-07-17 19:34 郑瀚Andrew 阅读(6296) 评论(1) 推荐(3) 编辑

windows进程/线程创建过程 --- windows操作系统学习

摘要：有了之前的对进程和线程对象的学习的铺垫后，我们现在可以开始学习windows下的进程创建过程了，我将尝试着从源代码的层次来分析在windows下创建一个进程都要涉及到哪些步骤，都要涉及到哪些数据结构。1. 相关阅读材料《windows 内核原理与分析》 --- 潘爱民《深入解析windows操作系统(第4版,中文版)》http://bbs.pediy.com/showthread.php?p=819417#post819417 看雪上的精华贴http://undoc.airesoft.co.uk/ 查阅windows未公开的函数的网站由于进程的创建可以在ring3模式下，也可以在ring0模式阅读全文

posted @ 2013-12-06 14:38 郑瀚Andrew 阅读(15928) 评论(0) 推荐(2) 编辑