• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
 






chunyou128

 
 

Powered by 博客园
博客园 | 首页 | 新随笔 | 联系 | 订阅 订阅 | 管理
上一页 1 2 3 4 5 6 7 8 ··· 33 下一页

2022年2月24日

驱动调试方法 1.查看内核打印日志 2.挂虚拟机调试
摘要: 1.DebugPrintFilter.reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter] " 阅读全文
posted @ 2022-02-24 15:41 无名使者 阅读(213) 评论(0) 推荐(0)
 

2022年2月18日

Directory
摘要: ok = CreateDirectory(TempFolder, NULL); if ((! ok) && GetLastError() == ERROR_ALREADY_EXISTS) ok = TRUE; WCHAR filename[MAX_PATH + 64]; ZeroMemory(fil 阅读全文
posted @ 2022-02-18 18:03 无名使者 阅读(599) 评论(0) 推荐(0)
 
SandBoxie-LPC通信
摘要: req->h.msgid = MSGID_PROCESS_RUN_SANDBOXED; status = NtRequestWaitReplyPort(data->PortHandle, (PORT_MESSAGE *)spaceReq, (PORT_MESSAGE *)spaceRpl); sta 阅读全文
posted @ 2022-02-18 10:58 无名使者 阅读(43) 评论(0) 推荐(0)
 
service map
摘要: BOOL Kmd_Install_Service( const wchar_t *Service_Name, const wchar_t *Service_Path, const wchar_t *Service_Display, const wchar_t *Service_Group, OPTI 阅读全文
posted @ 2022-02-18 09:52 无名使者 阅读(166) 评论(0) 推荐(0)
 

2022年2月17日

thread map
摘要: Figure 5: An example of the Windows NT multithreaded server status = NtOpenThreadToken( NtCurrentThread(), TOKEN_QUERY, FALSE, &hOldToken); b = GetThr 阅读全文
posted @ 2022-02-17 15:09 无名使者 阅读(96) 评论(0) 推荐(0)
 
windows token(The Windows Distributed Security Model)
摘要: ALIGNED void EnablePriv(void) { // // enable SeRestorePrivilege so SetShortName() can do its job // WCHAR priv_space[64]; TOKEN_PRIVILEGES *privs = (T 阅读全文
posted @ 2022-02-17 13:55 无名使者 阅读(81) 评论(0) 推荐(0)
 
wcs相关
摘要: wcscpy(cmdline, L"/box:"); wcscat(cmdline, L"__ask__"); _wcsicmp(name, L"RPCSS") _wcsnicmp(ptr, L"system32\\wuauclt.exe", 20) if (wcschr(src, L'\"')) 阅读全文
posted @ 2022-02-17 12:14 无名使者 阅读(31) 评论(0) 推荐(0)
 
Managing Heap Memory
摘要: The Windows subsystem on Windows NT provides high-level memory management functions that make it easy for applications to build dynamic data structure 阅读全文
posted @ 2022-02-17 08:55 无名使者 阅读(16) 评论(0) 推荐(0)
 

2022年2月16日

windows架构
摘要: Figure 1: A general representation of Operating System as a ring-structure Figure 2: A layered structure of Windows NT OS 阅读全文
posted @ 2022-02-16 21:22 无名使者 阅读(102) 评论(0) 推荐(0)
 
process map
摘要: Figure 5-1. Data structures associated with processes and threads Figure 5-2. Structure of an executive process block Figure 5-3. Structure of the exe 阅读全文
posted @ 2022-02-16 14:38 无名使者 阅读(136) 评论(0) 推荐(0)
 
上一页 1 2 3 4 5 6 7 8 ··· 33 下一页