我的随笔

使用Windbg调试系统弹出的内存不可读错误

vcerror 2013-09-17 12:12 阅读:295 评论:0 推荐:0

使用Windbg调试系统弹出的内存不可读错误

vcerror 2013-09-17 12:12 阅读:227 评论:0 推荐:0

驱动层hook系统函数的时，如何屏蔽掉只读属性？

vcerror 2013-08-17 16:07 阅读:415 评论:0 推荐:0

Rootkit之SSDT hook（通过CR0）

vcerror 2013-08-17 15:00 阅读:283 评论:0 推荐:0

Rootkit之SSDT hook（通过CR0）

vcerror 2013-08-17 15:00 阅读:253 评论:0 推荐:0

#define SYSTEMSERVICE(_func) KeServiceDescriptorTable.ServiceTableBase[ *(PULONG)((PUCHAR)_func+1) 这

vcerror 2013-08-17 14:15 阅读:170 评论:0 推荐:0

vcerror 2013-08-17 12:31 阅读:533 评论:0 推荐:0

简单HOOK SSDT实现文件防删除

vcerror 2013-08-17 12:08 阅读:155 评论:0 推荐:0

简单HOOK SSDT实现文件防删除

vcerror 2013-08-17 12:08 阅读:225 评论:0 推荐:0

使用Windbg调试内核

vcerror 2013-08-17 11:45 阅读:289 评论:0 推荐:0