随笔分类 -  win32

模块隐藏
摘要：一、TEB结构体 TEB，它记录的相关线程的信息，每一个线程都有自己的TEB，FS:[0]即是当前线程的TEB。 +0x000 NtTib : _NT_TIB //TIB结构.存储栈信息 +0x01c EnvironmentPointer : Ptr32 Void +0x020 ClientId : 阅读全文
posted @ 2022-01-11 14:25 lnterpreter 阅读(90) 评论(0) 推荐(0)
句柄表
摘要：一、句柄表 1、创建一个内核对象，会在高2G分配一个空间，里面有个结构体和一张句柄表，句柄表刚创建时是空的，当这个进程再创建一个内核对象时，会填充这个表 2、用户拿着句柄去句柄表扫描得到真正的地址(id)，这是防止用户改了真正的地址导致错误蓝屏 二、句柄和ID 1、都是系统分配的一个编号，句柄是客户 阅读全文
posted @ 2021-12-29 17:59 lnterpreter 阅读(66) 评论(0) 推荐(0)
进程
摘要：一、进程内存空间的地址划分 每个程序都有自己独立的4G虚拟内存，只有当你真正申请的时候，才会把内存分给你 二、进程的创建 1、每个进程都是由别的进程创建的，explorer.exe，explorer调用了一个函数CreatProcess() 2、进程的创建 映射EXE文件 创建内核对象EPROCES 阅读全文
posted @ 2021-12-29 17:47 lnterpreter 阅读(113) 评论(0) 推荐(0)
DLL注入
摘要：一、流程 1、打开目标进程 2、获取LoadLibraryA函数地址 3、申请远程内存空间 4、将dll文件路径写入到内存 5、创建远程线程 6、关闭句柄 二、代码 1、dll的代码 #include "stdafx.h" BOOL APIENTRY DllMain( HANDLE hModule, 阅读全文
posted @ 2021-12-29 17:22 lnterpreter 阅读(129) 评论(0) 推荐(0)
枚举窗口、鼠标、键盘
摘要：一、窗口 一个应用程序是有一堆窗口组成的 二、修改程序标题 1、FindWindow 参数： 窗口类名 窗口标题 2、SetWindowText 参数： 句柄 要修改标题的字符串 3、修改标题 正常的程序 修改后的程序(前提是程序不能关闭，可以最小化，不然找不到窗口) #include "stdaf 阅读全文
posted @ 2021-12-29 13:21 lnterpreter 阅读(142) 评论(0) 推荐(0)
文件系统
摘要：一、文件系统 文件系统是操作系统用于管理磁盘上文件的方法和数据结构;简单点说就是在磁盘上如何组织文件的方法。 二、文件组织形式 1、卷(我们日常所称的C盘D盘等) 2、目录 3、文件 三、卷 1、获取卷 #include "stdafx.h" #include "windows.h" int mai 阅读全文
posted @ 2021-12-24 16:33 lnterpreter 阅读(279) 评论(0) 推荐(0)
内存
摘要：一、物理内存和虚拟内存 1、虚拟内存 每个程序都有4G虚拟内存，相当于空头支票 只有真正要用的时候，才会在物理内存中给你分配一块物理内存 4kb页式管理，一页是4kb大小(物理页) 2、虚拟内存地址划分 3、物理内存 内存条的大小(不一定能百分百识别全部大小，近似) + 虚拟内存(硬盘) 32位系统 阅读全文
posted @ 2021-12-24 11:56 lnterpreter 阅读(245) 评论(0) 推荐(0)
互斥体
摘要：一、什么是内核对象 内核对象可以是进程也可以是线程或者是互斥体等，是在内核中创建的，是一个结构体，结构体里面有个成员用来计数的，我们常用的CloseHandle只是用来关闭句柄然后计数器减一，并没有销毁内核对象，之有当计数器为0才会销毁内核对象 1、WaitForSingleObject 功能： 等 阅读全文
posted @ 2021-12-20 22:12 lnterpreter 阅读(519) 评论(0) 推荐(0)
线程
摘要：一、什么是线程？ 1、线程是附属在进程上的执行实体,是代码的执行流程。 2、一个进程可以包含多个线程,但一个进程至少要包含一个线程 3、线程是靠CPU调度的，如果CPU没有空闲，线程被创建也不会被执行 4、如下就是个单线程 #include "stdafx.h" int main(int argc, 阅读全文
posted @ 2021-12-16 18:36 lnterpreter 阅读(600) 评论(0) 推荐(0)
win32窗口
摘要：一、入口函数 File → Win32 Application → A simple Win32 application. 二、打印 在win32中没有控制台，所以需要输出需要手动添加一个头文件 Tools.h void __cdecl OutputDebugStringF(const char * 阅读全文
posted @ 2021-12-07 23:42 lnterpreter 阅读(203) 评论(0) 推荐(0)
宽字符
摘要：一、ASCII表 1、ASCII 码使用指定的 7 位或 8 位二进制数组合来表示 128 或 256 种可能的字符。 2、标准 ASCII 码使用 7 位二进制数来表示所有的大写和小写字母，数字 0 到 9、标点符号，以及在美式英语中使用的特殊控制字符。 3、扩展 ASCII 码允许将每个字符的第 阅读全文
posted @ 2021-12-07 21:44 lnterpreter 阅读(159) 评论(0) 推荐(0)