摘要：随着64位操作系统的普及，都开始大力进军x64，X64下的调试机制也发生了改变，与x86相比，添加了许多自己的新特性，之前学习了Windows x64的调试机制，这里本着“拿来主义”的原则与大家分享。本文属于译文，英文原文链接：http://www.codemachine.com/article_x... 阅读全文

摘要：欢迎转载，转载请注明出处：http://www.cnblogs.com/lanrenxinxin/p/4735027.html 在阅读NewBluePill源码的时候，看内存的那一块简直头疼，全是x64下的寻址，之前根本就没有接触过x64的内存寻址上的内容，看的晕头转向，决定先把x64下的寻址给弄明 阅读全文

摘要：PAE 就是物理地址扩展。我们常规的寻址方式是之前的将虚拟地址化为10 10 12的方式来寻址页目录，页表，页偏移，但是在开始PAE之后的寻址方式发生了改变，将32位的虚拟地址转化成 2 9 9 12的方式来寻址：理论就不赘述了，和普通的寻址方式没有太大的差别，具体可以参考之前的文章：x86虚拟地址... 阅读全文

摘要：这里只谈分页管理的机制，也是目前最重要的内存管理机制。最初的设计想法：结构图如下：页的尺寸是4KB，虚拟地址的前20位用于指定一个物理页，后12位用于访问页内偏移。页表项的结构：各个位的含义：P--位0是存在（Present）标志，用于指明表项对地址转换是否有效。P=1表示有效；P=0表示无效。在页... 阅读全文

摘要：在之前的文章Windows 回调监控 总结了关于CreateProcessNotify，CreateProcessNotifyEx和LoadImageNotify一些用法，之后产生了一个思路，既然在进程创建的时候加载.exe文件会执行我们的回调函数，那么如果在我们回调函数之中对内存中的.exe文件的... 阅读全文

摘要：在x86的体系结构中，我们常用hook关键的系统调用来达到对系统的监控,但是对于x64的结构，因为有PatchGuard的存在，对于一些系统关键点进行hook是很不稳定的，在很大几率上会导致蓝屏的发生，而且在Vista之后的操作系统中，还提供了ObRegisterCallbacks()函数注册自定义... 阅读全文

摘要：我们可以利用DexClassLoader来实现动态加载dex文件，而很多资料也只是对于DexClassLoader的使用进行了介绍，没有深入讲解dex的动态加载机制，我们就借助于Android4.4的源码来探索。先从一个简单的动态加载dex文件开始 具体实现细节可以参考这篇文章AndroidDex数... 阅读全文

摘要：Android下的注入的效果是类似于Windows下的dll注入，关于Windows下面的注入可以参考这篇文章Windows注入术。而Android一般处理器是arm架构，内核是基于linux，因此进程间是弱相互作用，不存在Windows下类似于CreateRemoteThread 作用的函数，可... 阅读全文

摘要：欢迎转载，转载请注明出处：http://www.cnblogs.com/lanrenxinxin/p/4696991.html 开始接触Android JNI层面的内容，推荐一本不错的入门级的书《Android的设计与实现:卷一》，这两天看了一下关于Java层和Native层函数映射的章节，加深对J 阅读全文

摘要：被这个问题卡了我3天，终于搞清楚了原因。网上对这个问题也有各种解决方案：有的说需要增加编译参数-g；有的说写个test方法，先调用一下；有的说修改gdb.setup文件，确保是unix回车符。基本都属于胡扯的。先说说环境：Windows 7、Eclipse Juno 4.2.2、CDT 8.1.2、... 阅读全文