自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

lixiangminghate的专栏

  • 博客(5)
  • 资源 (40)
  • 收藏
  • 关注
全部文章> 2015年03月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 windows内核中Section/Segment/ControlArea/Subsection/MMVAD之间的关系

Section/Segment/ControlArea/Subsection/MMVAD之间的关系不知道能不能这么理解:Section是内存映射的管理结构，内含Segment。当文件的内容被映射到内存后，Segment中的原型pte是指向已经被映射到内存中的文件页面。而ControlArea也是一个管理结构，其后的Subsection中有大量的原型pte这些原型pte指向即将被映射

2015-03-26 21:57:27 1937

原创 vc++6.0调试mex文件

看标题别以为我是抄书，如一书，毕竟网上已经一堆了，我实在不好意思做网页的搬运工，当然解决过程还是有的，在文章尾部。    环境是matlab7和vc++6，老土是老土点了，能用就行。上文提到的书本作者，你出来，我保证不打你：P134结尾部分，提到"在Output file name 文本框中更改输出文件的扩展名，如果是32位系统则改为mexw32..."。我诚实的跟着你做失败了。如果搜索到本文

2015-03-18 23:28:29 1263

转载 linux动态库的初始化和清理

a. Windows 中有 DllMain 入口函数, 而 Linux 中则没有。  b. Linux 中有特殊函数 _init 和 _fini, 主要是分别用来初始化动态库和关闭的时候      做一些必要的处理, 我们可以把自己认为需要的代码放到这两个函数里面, 它们分别      在动态库被加载和释放的时候被执行。具体说, 如果一个动态库里面有一个名字为      "_i

2015-03-16 09:26:17 3899

原创 仿照着写个bootloader(6) 保护模式下修改代码段

标题让我想起win驱动中修改只读页的内容：新申请一个PTE指向该页，PTE中的权限改为读写，就能修改页面内容啦。    现在阶段我的bootloader还没有建立起分页机制，仅仅开启分段，因此，通过修改PTE啥的肯定不奏效，能做的只有修改段描述符了。    先看下我代码中的段描述表:mov dword [bx],0x00000000mov dword [bx+4],0x0000000

2015-03-12 00:08:38 1105

原创 Linux下入门级导出函数截获-使用LD_PRELOAD环境变量

博文篇首要感谢我的同事zxb，他曾经提示我有这种简便的截获方法。    近期要做Linux下libvirt事件审计，原计划是分析libvirt的通信数据从而进一步分析libvirt事件。尼玛，这怎么看都觉得工作量浩大，第一反应就是能不能偷懒。对于一般的审计事件，首先想到的是函数截获:遍历ELF文件的导出函数，然后替换之。顺带一提，现在安卓上的进程注入就这么做的，哪天有空了我也放一篇Linux

2015-03-10 09:37:41 1804

devcon参考文档
网上搜集的驱动预安装的文档

2016-08-07

finally分析
vc++6.0对windows SEH机制处理和实现

2015-08-12

产生chkesp的函数调用方式
产生__chkesp的函数调用方式.pdf

2015-07-04

VS2008 Debug与Release的本质区别
VS2008 Debug与Release的本质区别

2015-06-29

Packing DLLs in your EXE
Packing DLLs in your EXE

2015-06-29

延迟加载库 DelayLoadHook.zip
延迟加载库 DelayLoadHook.zip

2015-06-29

延迟加载库 DelayLoadException.zip
延迟加载库 DelayLoadException.zip

2015-06-29

延迟加载库 DelayLoadDemo.zip
延迟加载库 DelayLoadDemo.zip

2015-06-29

C++标准程序库.pdf
侯捷著 C++标准程序库 讲述stl容器库

2012-10-11

虚拟设备驱动程序开发起步与进阶
windows虚拟设备驱动程序开发起步与进阶

2012-10-11

tdi防火墙 过滤驱动
开源个人防火墙源码 学习驱动和防火墙的不错资料

2011-08-22

Exploit 编写系列教程第三篇_基于SEH的Exploit
Exploit 编写系列教程第三篇_基于SEH的Exploit

2011-07-06

Windows设备驱动程序技术内幕.pdf
Windows设备驱动程序技术内幕.pdf

2011-04-16

tc参考手册
一本有关tc的参考手册

2008-07-09

vc6.0类库
vc6.0类库参考手册2

2008-07-08

vc6.0类库
vc6.0类库参考手册1

2008-07-08

Win7 Wininit.exe任意加载/执行(漏洞) 附件
Win7 Wininit.exe任意加载/执行(漏洞) 一文 附件

2022-04-07

ntoskrnl.idb
ntoskrnl.idb源自ntoskrnl.sys，分析了部分电源管理相关的内核函数 后续继续更新

2020-05-29

xp ntoskrnl.zip
windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb

2020-05-21

Windows 10 x64 hal.zip
Win 8.1/10 x64平台 S3 Resume任意执行漏洞 附带zip 原文URL:https://mp.csdn.net/console/editor/html/105641988

2020-04-20

Kali Linux网盘链接
=kali合集。打包到网盘，只收3分，还算合理吧，嗯

2018-11-20

What-makes-it-page
What-makes-it-page资源分享

2018-11-20

加强版lib2sig批处理脚本 批量对lib文件进行签名
改装后的lib2sig脚本，可以批量对lib文件进行签名，方便多了~！

2018-09-27

Wireshark系列之6 数据流追踪
Wireshark系列之6 数据流追踪 一文用到的资源 wireshark包

2018-08-17

sqli-labs盲注脚本
sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

2018-06-24

windbg 调试器扩展
windbg 调试器扩展。扩展后可以给页面下调试断点！ windbg 调试器扩展。扩展后可以给页面下调试断点！

2018-06-21

load_file参考资料
load_file参考资料 从exploit.db上找到的资料 load_file参考资料 从exploit.db上找到的资料

2018-06-02

Anti-DBG.zip
PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

Anti-DbgV2.zip
DdgSsReserve句柄清零 PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

checked build acpi.sys
适合win7 RTM x86 checked build的Acpi.sys 可以用来测试张银奎ACPI那一章 因为我找了一周 所以象征性收1个积分

2016-10-29

调试驱动程序安装错误
转自高级调试论坛 介绍了setupapi.dev.log文件中日志的含义

2016-10-25

addfilter vc++
安装过滤驱动的代码

2016-08-07

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除