沉疴 - 博客园

PE文件 01 导入表

摘要： 0x01 导入表结构数据目录表中的第二个成员标记了导入表的RVA和Size大小，由此可以定位到导入表：导入函数的代码位于一个或者多个DLL中，在调用者程序中只保留一些相关的函数信息，包括函数名及其对应的DLL名等。对于磁盘上的PE 文件来说，它无法得知这些输入函数将来在内存中的地址，只有当PE 阅读全文

posted @ 2017-10-30 14:28 沉疴阅读(458) 评论(0) 推荐(0)

《软件调试 Windows概要》

摘要：操作系统是计算机系统中的基本软件。它负责管理系统中的软硬件资源。通常都包括文件管理、内存管理、进程管理、打印管理、网络管理等基本功能。除此之外，支持调试也是操作系统设计的一项根本任务。 0x01 进程和进程空间进程和程序的关系好比是类和实例的关系，运行一个程序时，操作系统就为这个程序创建一个实例。阅读全文

posted @ 2017-10-10 20:11 沉疴阅读(260) 评论(0) 推荐(0)

调用约定

摘要：编译器：VS2015 调用约定的直观认识： __stdcall是微软自己搞出来的， c、c++的默认调用方式是_cdecl, 另外还有优化的__fastcall(通过寄存器传递参数）以及c++的,thiscall（不能直接使用）还有naked call （可参考http://blog.csdn. 阅读全文

posted @ 2017-09-26 20:20 沉疴阅读(228) 评论(0) 推荐(0)

摘要： // ShStringNew.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include using namespace std; class SHString { public: SHString(const char* Str = "") :mStr(new char[strlen(Str) + 1]) { st... 阅读全文

posted @ 2017-09-23 16:31 沉疴阅读(188) 评论(0) 推荐(0)

逆转单链表

摘要： #include using namespace std; template struct ListNode { T Data; ListNode* Flink; ListNode() { Flink = NULL; } ListNode(T SHData, ListNode* SHFlink = NULL) { Data = SHData; Flink = SHFlink;... 阅读全文

posted @ 2017-09-21 15:59 沉疴阅读(144) 评论(0) 推荐(0)

MinHook测试分析02 （x64）

摘要：在X64模式中，存在的问题是JMP指令和整个地址空间相比仅仅覆盖了很窄的范围。因此引入一个中继函数（Relay Function）来实现对64位Detour函数地址的跳转。在hook的分析之前，先谈一下前一篇帖子评论中的相关话题。之前发布的一篇Minhook分析，有大牛说没有写出多线程安全，指令阅读全文

posted @ 2017-09-12 23:02 沉疴阅读(1861) 评论(0) 推荐(0)

单例模式 C++

摘要： 0x01 概念单例模式最初的定义出现于《设计模式》（艾迪生维斯理）：“保证一个类仅有一个实例，并提供一个访问它的全局访问点。” 单例模式该的实现：构造函数声明为private或protect防止被外部函数实例化，内部保存一个private static的类指针保存唯一的实例，实例的构造是一个pub 阅读全文

posted @ 2017-09-10 14:31 沉疴阅读(181) 评论(0) 推荐(0)

构造函数不能为虚函数

摘要： 1.从虚函数的调用机制上看，如果构造函数为虚函数的话，那函数地址将存储在虚表，将由虚表指针来访问续表，而虚表指针是类对象的第一个数据成员，类对象又要由构造函数产生，所以构造函数不能是虚函数。 2.从构造函数的作用来看，构造函数的作用是提供初始化，在对象生命期只执行一次，不是对象的动态行为，也没有必要阅读全文

posted @ 2017-09-10 12:49 沉疴阅读(167) 评论(0) 推荐(0)

Windows消息机制

摘要： Windows的应用程序是事件(消息)驱动的。它们不会显式地调用函数（如C运行时库调用）来获取输入，而是等待windows向它们传递输入。 windows系统把应用程序的输入事件传递给各个窗口，每个窗口有一个函数，称为窗口消息处理函数。窗口消息处理函数处理各种用户输入，处理完成后再将控制权交还给系统阅读全文

posted @ 2017-09-09 22:03 沉疴阅读(370) 评论(0) 推荐(0)

Driver 01 进程隐藏

摘要：大二时候的代码以及笔记，当时暂时记录在QQ上在，现在发出来分享一下。为了写驱动装一大堆的软件插件啥的，还常常失败。这里就顺带总结下SDK下载和WinDbg symbol路径设置正确WinDbg却总是无法找到symbol文件的问题。（当然我的失败解决或者说问题原因的解决不是屡试不爽的，这里仅供您参考阅读全文

posted @ 2017-09-07 23:04 沉疴阅读(700) 评论(0) 推荐(0)

刘收获

导航

公告