随笔分类 -  windows内核

浅析Windows系统调用——2种切换到内核模式的方法
摘要：http://shayi1983.blog.51cto.com/4681835/1710861/ 阅读全文
posted @ 2017-08-02 20:21 zengkefu 阅读(355) 评论(0) 推荐(0)
内核研究
摘要：http://blog.csdn.net/Shevacoming/article/category/1143898 阅读全文
posted @ 2017-06-17 21:04 zengkefu 阅读(134) 评论(0) 推荐(0)
COFF - 中间文件格式解析
摘要：http://www.cnblogs.com/weikanzong/p/5296739.html 阅读全文
posted @ 2017-04-25 20:42 zengkefu 阅读(292) 评论(0) 推荐(0)
从int 3探索Windows应用程序调试原理
摘要：http://www.cnblogs.com/xuanyuan/p/3998408.html 阅读全文
posted @ 2017-04-25 20:40 zengkefu 阅读(231) 评论(0) 推荐(0)
张银奎个人主页
摘要：http://www.msup.com.cn/teacher/4699 阅读全文
posted @ 2017-04-25 20:28 zengkefu 阅读(892) 评论(0) 推荐(0)
内核调试工具笔记
摘要：http://bbs.pediy.com/thread-201125.htm 转 小白真诚分享不是装逼，大神勿喷！同是小白人，多赞多快乐！作者：精灵（^_^）/淘气鬼Windows调试员工具包自带有4个不同的调试器微软控制台调试器：cdb.exe 用于调试用户模式的应用程序运行于基本的控NT符号 阅读全文
posted @ 2017-04-25 20:16 zengkefu 阅读(1508) 评论(0) 推荐(0)
windows内核实现的34个关键问题
摘要：http://book.kongfz.com/237217/670391178/#bookComm 阅读全文
posted @ 2017-04-24 19:48 zengkefu 阅读(370) 评论(0) 推荐(0)
Windbg调试命令详解
摘要：发表于2013 年 8 月 23 日由张佩 转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.ex 阅读全文
posted @ 2017-04-16 14:32 zengkefu 阅读(1917) 评论(0) 推荐(0)
window 驱动开发
摘要：http://blog.csdn.net/chenyujing1234/article/category/1147469/5 阅读全文
posted @ 2017-03-25 15:52 zengkefu 阅读(144) 评论(0) 推荐(0)
window 内核详尽分析
摘要：http://bbs.pediy.com/showthread.php?t=185055 阅读全文
posted @ 2016-12-25 13:19 zengkefu 阅读(209) 评论(0) 推荐(0)
windows内核结构
摘要： 阅读全文
posted @ 2016-12-15 19:10 zengkefu 阅读(234) 评论(0) 推荐(0)
WINDOWS symbols
摘要：http://mscdn.halouworld.com/symbols/ 阅读全文
posted @ 2016-12-10 12:53 zengkefu 阅读(361) 评论(0) 推荐(0)
国家信息安全漏洞共享平台
摘要：http://www.cnvd.org.cn/ http://www.cert.org.cn/ http://www.knownsec.com/ http://www.people2000.net/ 阅读全文
posted @ 2016-09-05 21:48 zengkefu 阅读(504) 评论(0) 推荐(0)
CodeMachine Debugger Extension DLL
摘要：http://www.codemachine.com/downloads.html http://www.codemachine.com/tool_cmkd.html#stack 阅读全文
posted @ 2016-07-09 19:45 zengkefu 阅读(237) 评论(0) 推荐(0)
win10系统调用架构分析
摘要：http://blog.csdn.net/liuyez123/article/details/50992038 阅读全文
posted @ 2016-05-26 09:18 zengkefu 阅读(329) 评论(0) 推荐(0)
poc
摘要：https://www.pureftpd.org/project/p ure-ftpd 阅读全文
posted @ 2016-01-02 11:49 zengkefu 阅读(139) 评论(0) 推荐(0)
SSDT&Shadow Hook的实现，完整代码。可编译
摘要：http://www.cnblogs.com/zhangdongsheng/archive/2012/11/29/2795466.html 阅读全文
posted @ 2015-09-18 09:17 zengkefu 阅读(252) 评论(0) 推荐(0)