OneTrainee - 博客园

2020年4月25日

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 内核层异常的收集与处理前面我们分析过，存在两种异常，CPU异常与用户模拟异常，其异常触发时收集的线路是不同的，但是其最终走经过KiDispatchException 阅读全文

posted @ 2020-04-25 09:16 OneTrainee 阅读(896) 评论(0) 推荐(0)

2020年4月24日

两种异常(CPU异常、用户模拟异常)的收集

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 两种异常(CPU异常、用户模拟异常)的收集文章的核心：异常收集的是什么？（TrapFrame与ExceptionRecord）；如何收集异常？（看文章）。 1. 异阅读全文

posted @ 2020-04-24 15:46 OneTrainee 阅读(2392) 评论(0) 推荐(2)

2020年4月23日

无处不在的页异常

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 无处不在的页异常 1. 无效PTE的情况之前我们在保护模式中分析了PTE的情况，但是其是有效的，如果无效则其数据结构是不同的。如果要区分是否有效，关键是看PTE中阅读全文

posted @ 2020-04-23 21:20 OneTrainee 阅读(611) 评论(0) 推荐(0)

2020年4月22日

线程被动切换（时间碎片） - KiReadyThread函数详细分析

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 线程被动切换（时间碎片） - KiReadyThread函数详细分析每个线程都存在自己的时间碎片（_KTHREAD+0x6f QuanTum），当时间到了之后，其会阅读全文

posted @ 2020-04-22 21:10 OneTrainee 阅读(1036) 评论(0) 推荐(1)

KiFindReadyThread分析 - 查找下一个就绪线程

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html KiFindReadyThread分析 - 查找下一个就绪线程 1. KiReadySummary 全局变量 2.KiFindReadyThread 函数分析 3.K 阅读全文

posted @ 2020-04-22 15:07 OneTrainee 阅读(865) 评论(0) 推荐(0)

2020年4月20日

[设计模式]抽象工厂

摘要： [设计模式]抽象工厂 1. 抽象工厂模式与工厂模式的区别工厂模式解决的是单个对象的工作，其并不是依赖的；而抽象工厂模式是解决一系列的相互依赖问题。其很简单，即一个工厂可以创建一系列相互配到的对象。举个例子，MySql有一系列Connect类，Command类等，同样oracle也有一系列，一旦阅读全文

posted @ 2020-04-20 21:02 OneTrainee 阅读(216) 评论(0) 推荐(0)

[设计模式]工厂模式

摘要： [设计模式]工厂模式 1. “对象创建”模式通过“对象创建”模式绕开new,来避免对象创建(new)过程中所导致的紧耦合（依赖具体类），从而支持对象创建的稳定。他是接口抽象之后的第一步工作。面向接口编程告诉我们，一个接口的类往往应该设计成为抽象类，而不应该声明成具体的类，如果声明具体的类则无法支阅读全文

posted @ 2020-04-20 20:26 OneTrainee 阅读(133) 评论(0) 推荐(0)

TLB机制

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html TLB 1. CPU寻址模式 2. TLB 3. 缓存 4. shadowwalk技术 5.TLB感知实验 6.全局页 1. CPU寻址模式之前在分页时介绍过这张图阅读全文

posted @ 2020-04-20 18:25 OneTrainee 阅读(1733) 评论(0) 推荐(1)

[CrackMe]160个CrackMe之09

摘要： [CrackMe]160个CrackMe之09 1. 常规通过栈回溯法 2. 很容易追溯到爆破点，上面一个字符串比较函数用户名为 123456，则key为 0012F4B4 0026F214 UNICODE "381-8147-010" 3. 分析key生成算法找算法的一个比较明显的特点就是找循阅读全文

posted @ 2020-04-20 11:53 OneTrainee 阅读(236) 评论(0) 推荐(0)

2020年4月19日

[设计模式]桥模式

摘要： [设计模式]桥模式 1. 桥模式的设计理念 “桥模式”与“装饰模式”一样，是对于设计模式中的“单一职责”来进行修改的，其中“装饰模式”是对于很多附加功能的修改，而桥模式是针对多维度。桥模式是针对多维度实现装配组合的，举个例子，两个维度，m*n，则要至少实现m*n个类；而如果使用桥模式，在编译时去自阅读全文

posted @ 2020-04-19 21:15 OneTrainee 阅读(505) 评论(0) 推荐(0)

公告