04 2016 档案

CreateProcess流程分析
摘要：CreateProcesssA 函数工作流程分析: 用IDA打开CreateProcessA跟进，调用流程：call kernel32!CreateProcesssAcall kernel32!CreateProcessInternalAcall kernel32!CreateProcessInte 阅读全文
posted @ 2016-04-24 16:14 鑫鑫1 阅读(2299) 评论(0) 推荐(0)
kernel32.dll!API调用流程分析
摘要：用IDA, OD分析kernel32.dll的API调用流程,知其所以然。 1.用CreateFileW,CreateFileA函数来分析 CreateFileA 整个流程: kernel32.dll!CreateFileA流程 kernel32.dll!Basep8BitStringToDynam 阅读全文
posted @ 2016-04-19 16:16 鑫鑫1 阅读(3625) 评论(0) 推荐(0)
分析ntdll.dll和ntoskrnl.exe中的 NT*和ZW*函数区别
摘要：OpenProcess-->ntdll!NtOpenProcess-->ntdll!zwOpenProcess-->ntdll!KiFastSystemCall() ↓mov edx, esp ↓sysenter 用户层 ↓ 内核层 nt!KiFastCallEntry() ↙ ↘ nt!zwope 阅读全文
posted @ 2016-04-19 16:11 鑫鑫1 阅读(1482) 评论(0) 推荐(0)