我的随笔

Windows系统调用中的系统服务表描述符(SSDT)

OneTrainee 2019-10-22 00:05 阅读:2633 评论:0 推荐:0

Windows系统调用中的系统服务表

OneTrainee 2019-10-21 15:47 阅读:1317 评论:0 推荐:0

三环进入零环的细节（KiFastCallEntry函数分析）

OneTrainee 2019-10-20 11:47 阅读:1427 评论:1 推荐:1

《Windows内核分析》专题-索引目录

OneTrainee 2019-10-19 23:59 阅读:11151 评论:0 推荐:4

Windows系统调用中API从3环到0环(下)

OneTrainee 2019-10-19 23:55 阅读:1432 评论:0 推荐:1

Windows系统调用中API从3环到0环(上)

OneTrainee 2019-10-19 21:04 阅读:2187 评论:0 推荐:0

利用重写R3环的ReadProcessMemory来防止恶意程序钩取

OneTrainee 2019-10-19 17:54 阅读:603 评论:0 推荐:0

Windows系统调用中API的3环部分(依据分析重写ReadProcessMemory函数)

OneTrainee 2019-10-19 17:48 阅读:3514 评论:0 推荐:0

[IDA] Oops! internal error 40343 occured.

OneTrainee 2019-10-17 17:30 阅读:4987 评论:0 推荐:2

Windows中0环与3环通信(常规方式)

OneTrainee 2019-10-15 21:51 阅读:3533 评论:0 推荐:2