2022年2月17日
KiSystemCall64 win10 21h2函数流程分析 3环到0环
摘要： 0x00基本信息 系统：windows 10 21h2 工具：ida 7.7 , windbg 10 3环写一个win32k 函数 看访问流程 这是《深入解析Windows Kenrel》系列文章的第1章 第一篇 0x01分析 例如：3环函数 FlattenPath(x) 会调用到 win32u.d 阅读全文
posted @ 2022-02-17 15:47 紅人 阅读(1365) 评论(0) 推荐(0)