当前标签：Windows 内核安全编程技术实践

驱动开发：内核通过PEB得到进程参数

lyshark 2022-10-10 16:32 阅读:1311 评论:0 推荐:0

驱动开发：内核取应用层模块基地址

lyshark 2022-10-09 14:33 阅读:1166 评论:0 推荐:0

驱动开发：内核取ntoskrnl模块基地址

lyshark 2022-10-09 09:58 阅读:1608 评论:6 推荐:0

驱动开发：判断自身是否加载成功

lyshark 2022-10-08 20:28 阅读:1015 评论:0 推荐:0

驱动开发：应用DeviceIoContro开发模板

lyshark 2022-10-03 20:11 阅读:779 评论:0 推荐:1

驱动开发：通过Async反向与内核通信

lyshark 2022-10-03 15:47 阅读:1114 评论:0 推荐:0

驱动开发：通过PIPE管道与内核层通信

lyshark 2022-10-01 08:33 阅读:1261 评论:0 推荐:0

驱动开发：通过ReadFile与内核层通信

lyshark 2022-09-30 16:23 阅读:1211 评论:0 推荐:4

驱动开发：内核字符串拷贝与比较

lyshark 2022-09-29 13:21 阅读:1386 评论:0 推荐:1

驱动开发：内核字符串转换方法

lyshark 2022-09-28 20:33 阅读:1925 评论:8 推荐:0

驱动开发：内核中的自旋锁结构

lyshark 2022-09-28 10:25 阅读:1071 评论:0 推荐:0

驱动开发：内核CR3切换读写内存

lyshark 2022-09-25 11:16 阅读:2530 评论:1 推荐:0

驱动开发：内核中的链表与结构体

lyshark 2022-09-23 21:02 阅读:956 评论:0 推荐:0

驱动开发：摘链DKOM进程隐藏

lyshark 2022-08-31 07:37 阅读:508 评论:0 推荐:0

驱动开发：WinDBG 枚举SSDT以及SSSDT地址

lyshark 2022-04-28 09:29 阅读:794 评论:0 推荐:0

驱动开发：实现驱动加载卸载工具

lyshark 2021-07-16 10:45 阅读:2086 评论:0 推荐:0

驱动开发：运用VAD隐藏R3内存思路

lyshark 2021-07-16 10:40 阅读:1590 评论:0 推荐:0

驱动开发：断链隐藏驱动程序自身

lyshark 2021-07-16 10:17 阅读:1033 评论:0 推荐:0

驱动开发：通过内存拷贝读写内存

lyshark 2021-07-12 17:02 阅读:1301 评论:0 推荐:0

驱动开发：内核MDL读写进程内存

lyshark 2021-07-05 07:25 阅读:1659 评论:2 推荐:0

博客园 - 开发者的网上家园