Fan Zhang

摘要： CR3为PDE表的指针(物理地址)，对于不同的进程CR3数值是不同的，但对应的虚拟地址恒为C0300000(在XP下是C0600000)。 实验：查看0x80000000虚拟地址所对应的物理地址。 查看 kd> dd /p cr3+800 (通过物理内存查看) 或者 kd> dd c0300000+800(通过对应的虚拟内存查看) c0300800  000001e3 00... 阅读全文

摘要： 方法一： kd>rM 0x80(注意大消息！) 方法二： kd>? cr3 阅读全文

摘要： -------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------运行结果：1 2 3 ... 阅读全文

摘要： ---------------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------------... 阅读全文

摘要： 其中的errorLogEntry->ErrorCode = 100会在   ------------------------------------------------------------------ ------------------------------------------------------------------ 阅读全文

摘要： extern "C"{ extern PULONG KeServiceDescriptorTable;}; 阅读全文

摘要： 标题: Windows文件系统驱动程序编程相关链接 维护: 小四 <scz@nsfocus.com> 链接: http://www.opencjk.org/~scz/resource/200402112302.txt 创建: 2004-02-11 23:02 更新: 2005-11-29 11:22 --      如有推荐，请发信至<sc... 阅读全文

摘要： //////////////////////////////////////// // New Deployment Module for rootkit 040 // ------------------------------------- // -Greg Hoglund http://www.rootkit.com /////////////////////////////////////... 阅读全文

摘要： 对于ntdll.dll来说 NtReadFile和ZwReadFile来说，其实是同一个函数。 对于内核来说 NtReadFile就是系统调用 ZwReadFile就是重新通过int 0x2e或者sysenter进入kernel,然后进入系统调用。 阅读全文

摘要： http://localhost:8080/WebGoat/attack 用户名：guest 密码：guest 这样进入有提示 用户名：webgoat 密码：webgoat 这样进入没有提示 如果切换用户，需要清楚历史记录。 阅读全文