2019年10月22日
Windows系统调用中的系统服务表描述符(SSDT)
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中的系统服务表描述符(SSDT) 在前面，我们将解过 系统服务表。可是，我们有个疑问，系统服务表存储在哪里呢？ 答案就是：系统服务表 存储在 系 阅读全文
posted @ 2019-10-22 00:05 OneTrainee 阅读(2618) 评论(0) 推荐(0)
2019年10月21日
Windows系统调用中的系统服务表
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中的系统服务表 如果这部分不理解，可以查看 Windows内核分析索引目录依次阅读。 我们在之前讲过系统调用过程中，给予eax一个编号，操作系统 阅读全文
posted @ 2019-10-21 15:47 OneTrainee 阅读(1312) 评论(0) 推荐(0)
2019年10月20日
三环进入零环的细节（KiFastCallEntry函数分析）
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 三环进入零环的细节（KiFastCallEntry函数分析） 1. 从三环进入零环的方式 从三环进入零环，其存在两种：快速调用与中断调用int21 对于如何进入，取决 阅读全文
posted @ 2019-10-20 11:47 OneTrainee 阅读(1423) 评论(1) 推荐(1)
2019年10月19日
《Windows内核分析》专题-索引目录
摘要： 这里整理了《Windows内核分析》专题的各篇博文，方便查找。 二进制中的数学换算 常用汇编指令集合 驱动内核函数汇总 windbg 常调用指令 滴水视频汇总 PE文件 系统调用 APC 进程与线程 等待对象 异常(1) 异常(2) 编译器对于SEH异常的拓展 软件调试 消息机制 内存管理 PE解析 阅读全文
posted @ 2019-10-19 23:59 OneTrainee 阅读(11059) 评论(0) 推荐(4)
Windows系统调用中API从3环到0环(下)
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API从3环到0环(下) 如果对API在三环的部分不了解的，可以查看 Windows系统调用中的API三环部分(依据分析重写ReadProce 阅读全文
posted @ 2019-10-19 23:55 OneTrainee 阅读(1421) 评论(0) 推荐(1)
Windows系统调用中API从3环到0环(上)
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API从3环到0环(上) 如果对API在三环的部分不了解的，可以查看 Windows系统调用中的API三环部分(依据分析重写ReadProce 阅读全文
posted @ 2019-10-19 21:04 OneTrainee 阅读(2173) 评论(0) 推荐(0)
利用重写R3环的ReadProcessMemory来防止恶意程序钩取
摘要： 访问这里 > Windows系统调用中API的三环部分(依据分析重写ReadProcessMemory函数) 阅读全文
posted @ 2019-10-19 17:54 OneTrainee 阅读(602) 评论(0) 推荐(0)
Windows系统调用中API的3环部分(依据分析重写ReadProcessMemory函数)
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API的3环部分 一、R3环API分析的重要性 二、调试代码 三、调试中的关键汇编代码(系统环境：在Windows7 32位操作系统 / 调试 阅读全文
posted @ 2019-10-19 17:48 OneTrainee 阅读(3496) 评论(0) 推荐(0)
2019年10月17日
[IDA] Oops! internal error 40343 occured.
摘要： 问题描述： 解决方案： 安装 IDA 时，其路径下不要出现中文。 阅读全文
posted @ 2019-10-17 17:30 OneTrainee 阅读(4972) 评论(0) 推荐(2)
2019年10月15日
Windows中0环与3环通信(常规方式)
摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 推荐阅读： 一、知识点讲解 1. 设备对象 我们在开发窗口程序的时候，消息被封装成一个结构体：MSG，在内核开发时，消息被封装成另外一个结构体：IRP(I/O Req 阅读全文
posted @ 2019-10-15 21:51 OneTrainee 阅读(3512) 评论(0) 推荐(2)