摘要：
缓冲区溢出的根本原因是冯洛伊曼体系的计算机并不严格的区分代码段和数据段，只是简单的根据eip的指向来决定哪些是代码，所以缓冲区溢出攻击都会通过某种方式修改eip的值，让其指向恶意代码。缓冲区溢出攻击一般分为堆缓冲区溢出攻击和栈缓冲区溢出攻击栈缓冲区溢出攻击栈缓冲区溢出攻击的一般是传入... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(751)
评论(0)
推荐(0)
摘要：
ret和call是另外两种转移指令，它们与jmp的主要区别是，它们还包含入栈和出栈的操作。具体的原理如下： ret操作相当于：pop ip（直接将栈顶元素赋值给ip寄存器）call s的操作相当于：push ip jmp s（先将ip的值压栈，再... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(313)
评论(0)
推荐(0)
摘要：
在计算机中存储的都是二进制数，计算机将内存中的某些数当做代码，某些数当做数据。在根本上，将cs，ip寄存器所指向的内存当做代码，指令转移就是修改cs，ip寄存器的指向，汇编中提供了一种修改它们的指令——jmp。 jmp指令可以修改IP或cs和IP的值来实现指令转移，指... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(2347)
评论(0)
推荐(0)
摘要：
汇编中有几种寻址方式，分别是直接寻址：（ds:[idata]）、寄存器间接寻址(ds:[bx])、寄存器相对寻址（ds:[bx + idata]、ds:[bx + si]）基址变址寻址(ds:[bx + si])、相对基址变址寻址([bx + si + idata])。 结构体的存储... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(719)
评论(0)
推荐(0)
摘要：
汇编语言这块是我之前写在网易博客上的，不过那个账号基本已经作废了，所以现在抽个时间把当时的博客搬到CSDN上。 汇编命令（编译器masm命令）：找到masm所在的文件夹，我的在d：\MASM中，用cmd打开dos界面，输入“d:”切换到D盘，再输入“d:\MASM\masm”打开编译... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(1855)
评论(0)
推荐(0)
摘要：
Minfilter过滤框架优势与传统的Sfilter过滤驱动相比，有这样几个优势 1. Minfilter加载顺序更易控制，Sfilter加载是随意的，也就是说它在IO设备栈上的顺序是根据其创建的顺序决定的，越晚创建的，越排在设备栈的顶部，而Minfilter根据它的一个全局变量——... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(856)
评论(0)
推荐(0)
摘要：
我是今年刚从学校毕业的一名软件工程专业的学生，过去的美好时光一直在眼前浮现，我感觉自己的大学生活很美好，生活上有好室友好同学，在以后的规划上又有一位好的人生导师，虽然现在他们在全国各地，有可能这辈子再也见不到他们，但是过去跟他们相处的很愉快，就像一句话说的：不在乎天长地久，只在乎曾今... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(370)
评论(0)
推荐(1)
摘要：
上一篇博文中主要说明了驱动开发中基本的数据类型，认识这些数据类型算是驱动开发中的入门吧，这次主要说明驱动开发中最基本的模型——NTModel。介绍这个模型首先要了解R3层是如何通过应用层API进入到内核，内核又是如何将信息返回给R3，另外会介绍R3是如何直接向R0层下命令。API调用... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(365)
评论(0)
推荐(0)
摘要：
最近在学习驱动编程方面的内容，在这将自己的一些心得分享出来，供大家参考，与大家共同进步，本人学习驱动主要是通过两本书——《独钓寒江 windows安全编程》 和 《windows驱动开发技术详解》。 驱动开发过程中，主要使用的C语言，虽说C中定义了许多数据类型，但是一般来说在编码上还... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(1528)
评论(0)
推荐(0)
摘要：
在windows中进程只是一个容器，用于装载系统资源，它并不执行代码，它是系统资源分配的最小单元，而在进程中执行代码的是线程，线程是轻量级的进程，是代码执行的最小单位。 从系统的内核角度看，进程是一个内核对象，内核用这个对象来存储一些关于线程的信息，比如当前线程环境等等，从编程的角度... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(780)
评论(0)
推荐(0)
浙公网安备 33010602011771号