摘要： 可被劫持的DLL判断 在尝试劫持一些DLL时发现存在很多问题，经过测试一个可以被劫持的DLL有如下特征： 1）不存在windows系统保护。 其不在 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownD 阅读全文

摘要： 使用 Visual Studio 来调试 dll 文件 我们无法直接打开dll文件，dll文件必须被exe文件启动，我们把启动文件放入和dll相同的目录下。 之后进行如下参数修改，当dll文件被调试时，自动加载exe文件，这样dll文件就可以被调试了。 阅读全文

摘要： 模拟CRC达到反调试的目的 该技术原理很简单，就开启一个线程，不断读取内存代码断中的字节，然后进行校对，当发现校对不一致时，直接退出，达到反调试的目的。 #include<stdio.h> #include<iostream> #include<Windows.h> #include<stdlib. 阅读全文

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html VT开启前的检测与开启 该部分代码位于：VtCode2 中。 一、VT开启前的检测工作 1）2.2.3 检测CPU是否支持VT： 1> 使用CPUID指令（Intel 阅读全文

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 一顿操作之后成功在win7 64版本输出VT是否可用 之前都是在 xp 32位下编写驱动，现在转到win7 64位，又涉及IDA+windbg联动调试虚拟机，坑太多， 阅读全文

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html VT 调试环境搭建 调试方法: VmWare + win7x64 + windbg + IDA64位 一、虚拟机配置 1.打开win7的虚拟机文件，找到一个 .vmx 阅读全文

摘要： masm32基本配置与写出第一个汇编程序 在windows系统上，如果编写C/C++等程序，只需利用visual Studio即可，但如果打算编写汇编程序，往往需要另外配置很多东西，另新手望而却步。 masm32是由个人开发的一套可以在Windows平台上编写汇编的工具，只需要简单配置，就可以编写汇 阅读全文

摘要： 修改文件夹属性，将其改为"resource"，就可以来import了。 阅读全文

摘要： 《Windows内核安全与驱动开发》阅读笔记 -- 索引目录 《Windows内核安全与驱动开发》 7.1&7.2&7.3 串口的过滤 一、设备绑定的内核API 进行过滤的最主要的方法是对一个____进行绑定。 我们可以首先认为：一个真实的设备对应一个_____。通过编程可以生成一个__的____， 阅读全文

摘要： 最新版的vs2019已经完全不支持生成运行在xp下的应用程序 每次在xp下测试，都需要配置好vc6.0，但乱七八糟的太多了，给出地址，绿色版可用 http://www.downcc.com/soft/5867.html 阅读全文