11 2018 档案

系统服务描述表指针查找
摘要：反汇编KiSystemCall64 kd uf KiSystemCall64 Flow analysis was incomplete, some code may be missing nt!KiSystemCall64: fffff800`040e1640 0f01f8 swapgs fffff 阅读全文
posted @ 2018-11-17 18:00 IMRIVER 阅读(388) 评论(0) 推荐(0)
VMware提示无法打开内核设备 \\.\Global\vmx86: 系统找不到指定的文件解决方案
摘要：1.右键单击【我的电脑】，选择【管理】 2.在【服务】中找到VMware Workstation Server服务右键启动 阅读全文
posted @ 2018-11-15 19:27 IMRIVER 阅读(507) 评论(0) 推荐(0)
通过PEB遍历进程模块（x64/wow64）
摘要：未整理 阅读全文
posted @ 2018-11-14 22:19 IMRIVER 阅读(793) 评论(0) 推荐(0)