IT点滴

我不去想是否能够成功 既然选择了远方 便只顾风雨兼程
  博客园  :: 首页  :: 联系 :: 订阅 订阅  :: 管理

08 2018 档案

PE结构学习笔记--关于AddressOfEntryPoint位置在文件中怎么确定问题

摘要：第一次学习PE结构，也不知道有没有更好的办法。 1、AddressOfEntryPoint 这个成员在OptionalHeader里面，OptionalHeader的类型是一个IMAGE_OPTIONAL_HEADER32结构。该结构总共有31个成员，占的大小为224字节。成员7就是AddressO 阅读全文

posted @ 2018-08-21 14:47 Ady Lee 阅读(781) 评论(0) 推荐(0)

驱动和应用层的三种通信方式 (学习)

摘要：驱动程序和客户应用程序经常需要进行数据交换，但我们知道驱动程序和客户应用程序可能不在同一个地址空间，因此操作系统必须解决两者之间的数据交换。驱动层和应用层通信，主要是靠DeviceIoControl函数，下面是该函数的原型：BOOL DeviceIoControl ( HANDLE hDevice, 阅读全文

posted @ 2018-08-09 23:31 Ady Lee 阅读(1879) 评论(0) 推荐(0)

windbg条件断点总结

摘要：1 . 条件断点是断点命令 ( bp 或者 bu ) 与j命令或者.if命令一起使用的，后面跟着一个gc命令 0:000> bp Address "j (Condition) 'OptionalCommands'; 'gc' " 0:000> bp Address ".if (Condition)  阅读全文

posted @ 2018-08-05 12:25 Ady Lee 阅读(6352) 评论(0) 推荐(0)