Nemesis

摘要： 这段代码真神了， 当我还在考虑，进程创建回调里面怎么结束进程更方便的时候， 当我还在找oep、写ret的时候， 当我还在阻止进程创建的时候， 这份神代码给了一个极其简单的方法， 直接OpenProcess，然后Terminate就好了， 根本不用什么ret oep的，没有， 什么逢冲以合为应期，什么 阅读全文

摘要： 1. 下载dmp文件所有相关模块的symbols，缓存到共享路径，便于其它人快速下载。"D:\Debuggers.10\x86\symchk.exe" /id c:\MyApplication.dmp /s SRV*\\symbols_server\WinSymbols\*http://msdl.m 阅读全文

摘要： 感觉挺有意义的，细节问题 http://www.kernelmode.info/forum/viewtopic.php?f=14&t=4318这个人代码到底犯了什么错误 I want to place a jumper in Win 10 x64 win32k .text (PatchGuard d 阅读全文

摘要： FltRegisterFilter 注册过滤器 FltStartFiltering 开始过滤 InstatanceSetupCallback 实例安装回调 .当一个微过滤器加载的时候，每个存在的卷都会导致这个调用。.当一个新的卷被mount..当FltAttachVolume被调用（内核模式）.当F 阅读全文

摘要： FLTFL_OPERATION_REGISTRATION_SKIP_PAGING_IO 商用软件一定要过滤掉这个类型的请求，这个类型的请求响应非常慢。 FLTFL_OPERATION_REGISTRATION_SKIP_PAGING_IO 阅读全文

摘要： https://en.wikipedia.org/wiki/Win32_Thread_Information_Block 这是重点 herein: FS:[0x124] 4 NT Pointer to KTHREAD (ETHREAD) structure 阅读全文

摘要： http://www.wooyun.org/ 还与其XXX，不如XXX？ 这说明都没变过，让我怎么相信你。 难道你们官网的数据都丢了？ 阅读全文

摘要： http://epaper.bjnews.com.cn/html/2016-08/20/content_648798.htm?div=-1 哎，一帮不称职的父母， 认为孩子是自己的财产，然后就摧残孩子， 杨永信一派还大言不惭，自己没错，结果也是所谓的挽救了无数个家庭， 你的结果可能是好的，但是没有人 阅读全文

摘要： http://news.qq.com/a/20160815/003331.htm?pgv_ref=aio2015&ptlang=2052 http://weibo.com/ttarticle/p/show?id=2309351000204009041146825985#_0 http://cbox. 阅读全文

摘要： 半夜起床，起了一卦，大致看了一眼，倒霉倒霉真倒霉阿， 日时空亡，年月临马星，人盘伏吟，这是注定光棍的命么。 公元：2016年8月9日2时30分33秒 阴8局农历：2016年07月07日2时30分立秋：2016-8-7 10:39:00　白露：2016-9-7 13:48:00干支：丙申年　丙申月　癸 阅读全文