探索技术本身

摘要： 目录/参考资料：https://www.cnblogs.com/railgunRG/p/14412321.html 调试体系概述 0.什么是自建调试体系？ 就是复写windows的调试api，使得调试时进入我们自己定义的领空。 自建调试体系需要写驱动，是一个比较大的项目。 1.为什么要自建调试体系？ 阅读全文

摘要： 目录/参考资料：https://www.cnblogs.com/railgunRG/p/14412321.html 在阅读本节前，建议先阅读《Windows内核安全与驱动开发》第五章内容，并自行了解相关背景知识。 R0部分 创建项目，打开：项目属性->链接器->输入->附加依赖项(点开后选择【编辑】 阅读全文

摘要： 目录/参考资料：https://www.cnblogs.com/railgunRG/p/14412321.html 系统基础环境 开发环境 win7下开发驱动需要安装vs，这里使用2017。 安装vs后需要安装对应版本的wdk，vs版本可在控制面板-程序和功能中看到。 这里的版本为10.0.1776 阅读全文

摘要： 本文集内容为windows7x64下驱动开发与调试体系构建，内容目录如下： 1.驱动开发的环境准备 2.R3与R0的通信示例 3.自建调试体系概述 4.在x64下使用汇编代码 5.实战反调试标记位（NtGlobalFlag） 参考资料下载 收录了每一节的书籍和所需资料，建议新人使用。 链接：http 阅读全文