2012年7月21日
windows 子系统认识（2）
摘要： 环境：XP为了看和子系统联系有多重要，我在kernel32.dll中，IDA看了下引用，如下：可以看出，这个通信确实很重要。其中CreateRemoteThread（）函数的调用也需要调用通知子系统创建了线程(截图未全显示)，代码片段如下： // // Call the Windows server to let it know about the // process. // if ( !BaseRunningInServerProcess ) { a->ThreadHandle = Handle; ... 阅读全文
posted @ 2012-07-21 12:40 kkindof 阅读(1094) 评论(0) 推荐(0) 编辑
windows 子系统认识（1）
摘要： 环境：XP[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems]"Windows"=%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll= 阅读全文
posted @ 2012-07-21 11:56 kkindof 阅读(1837) 评论(0) 推荐(0) 编辑