2018年6月19日
windows kernel pool
摘要： kernel pool 基础 kernel pools 被分为 Non Paged Pools, Paged Pools, Session Pools, etc. 被定义在POOL_TYPE 中 Non Paged Pool 不可分页的系统内存 保证在任何时候都驻留在物理内存中 pools 的数量储 阅读全文
posted @ 2018-06-19 22:09 一盏绿茶 阅读(827) 评论(0) 推荐(0)
2018年6月17日
windows IDT
摘要： IDT 结构 windbg 调试查看idt !idt a 查看所有中断处理函数地址 r idtr 查看idtr寄存器 可以看到0x2e 中断处理函数地址 804df631 nt!KiSystemService kd dq 8003f570 8003f570 804dee00 0008297c 800 阅读全文
posted @ 2018-06-17 01:57 一盏绿茶 阅读(670) 评论(0) 推荐(0)
2018年5月28日
windows 提权
摘要： windows 提权 阅读全文
posted @ 2018-05-28 23:54 一盏绿茶 阅读(136) 评论(0) 推荐(0)