traceback818

摘要： 内核中PEB块和LDR链用处非常多，常见的用处比如就是本贴要讨论的遍历制定进程的模块； 实验环境：Visual Studio 2013，WDK8.1，Windows 7 x64虚拟机，Windbg，DbgView，KMDmanager。 首先我们用Windbg看一下EPROCESS，PEB在EPRO 阅读全文

摘要： x64汇编语言在win32asm上做了较大改进，如果只凭借之前win32asm的只是来试水x64asm，则会有很多意想不到的bug，总的来说x64asm更加自由，更加有趣。 1.对32位寄存器的写操作和运算操作，则会对相应的64位寄存器的高32位清零。 如在x64dbg上实验，mov eax, 1和 阅读全文