2017年07月_Eugene800

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 Debugger Engine API - Writing a Debugging Tools for Windows Extension, Part 3: Clients and Callbacks

转自：https://msdn.microsoft.com/en-us/magazine/hh205613.aspxIn this third installment about the Debugger API, I’m going to delve deeper into the relationship a debugger extension can have with the d

2017-07-19 23:58:49 1096

转载 Debugger Engine API - Writing a Debugging Tools for Windows Extension, Part 2: Output (最无趣的一篇)

转自:https://msdn.microsoft.com/en-us/magazine/hh148143.aspxIn this second installment of my series about the Debugger API, I’m going to show you how you can enhance the output generated by your D

2017-07-19 23:56:17 1455

转载 Debugger APIs - Writing a Debugging Tools for Windows Extension (编写Windbg扩展)

转自:https://msdn.microsoft.com/en-us/magazine/gg650659.aspxTroubleshooting production issues can be one of the most frustrating jobs that any engineer can do. It can also be one of the most rewar

2017-07-19 23:53:45 1405

转载 static_cast, dynamic_cast, reinterpret_cast, const_cast区别比较

阅读目录(Content)隐式转换（implicit conversion）C风格显式转换（C style explicit conversion）上行转换（up-casting）与下行转换（down-casting）static_cast (expression) 静态转换dynamic_cast (expression) 动态转换reinterpret_cast (expression

2017-07-03 00:17:13 270

转载 IUnKNown接口——QueryInterface函数

转自:IUnKNown接口——QueryInterface函数客户同组件的交互都是通过一个接口完成的。在客户查询组件的其他接口时，也是通过接口完成的。这个接口就是IUnknown。它在UNKNWN.H头文件定义：如下Interface IUnknown{ virtual HRESULT __stdcall QueryInterface( REFIID rii

2017-07-03 00:02:08 1306

Exploit 编写系列教程第四篇_编写Metasploit exploit.pdf

2011-07-06

Exploit 编写系列教程第三篇_基于SEH的Exploit

2011-07-06

Win7 Wininit.exe任意加载/执行(漏洞) 附件

Win7 Wininit.exe任意加载/执行(漏洞) 一文附件

2022-04-07

ntoskrnl.idb

ntoskrnl.idb源自ntoskrnl.sys，分析了部分电源管理相关的内核函数后续继续更新

2020-05-29

xp ntoskrnl.zip

windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb

2020-05-21

Windows 10 x64 hal.zip

Win 8.1/10 x64平台 S3 Resume任意执行漏洞附带zip 原文URL:https://mp.csdn.net/console/editor/html/105641988

2020-04-20

加强版lib2sig批处理脚本批量对lib文件进行签名

改装后的lib2sig脚本，可以批量对lib文件进行签名，方便多了~！

2018-09-27

Wireshark系列之6 数据流追踪

Wireshark系列之6 数据流追踪一文用到的资源 wireshark包

2018-08-17

sqli-labs盲注脚本

sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

2018-06-24

windbg 调试器扩展

windbg 调试器扩展。扩展后可以给页面下调试断点！ windbg 调试器扩展。扩展后可以给页面下调试断点！

2018-06-21

load_file参考资料

load_file参考资料从exploit.db上找到的资料 load_file参考资料从exploit.db上找到的资料

2018-06-02

PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

Anti-DbgV2.zip

DdgSsReserve句柄清零 PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

转载 Debugger Engine API - Writing a Debugging Tools for Windows Extension, Part 3: Clients and Callbacks

转载 Debugger Engine API - Writing a Debugging Tools for Windows Extension, Part 2: Output (最无趣的一篇)

转载 Debugger APIs - Writing a Debugging Tools for Windows Extension (编写Windbg扩展)

转载 static_cast, dynamic_cast, reinterpret_cast, const_cast区别比较

转载 IUnKNown接口——QueryInterface函数

finally分析

产生chkesp的函数调用方式

VS2008 Debug与Release的本质区别

Packing DLLs in your EXE

延迟加载库 DelayLoadHook.zip

延迟加载库 DelayLoadException.zip

延迟加载库 DelayLoadDemo.zip

C++标准程序库.pdf

虚拟设备驱动程序开发起步与进阶

tdi防火墙 过滤驱动

Exploit 编写系列教程第四篇_编写Metasploit exploit.pdf

Exploit 编写系列教程第三篇_基于SEH的Exploit

windows driver foundation

Windows设备驱动程序技术内幕.pdf

tc参考手册

vc6.0类库

vc6.0类库

Win7 Wininit.exe任意加载/执行(漏洞) 附件

ntoskrnl.idb

xp ntoskrnl.zip

Windows 10 x64 hal.zip

Kali Linux网盘链接

What-makes-it-page

加强版lib2sig批处理脚本 批量对lib文件进行签名

Wireshark系列之6 数据流追踪

sqli-labs盲注脚本

windbg 调试器扩展

load_file参考资料

Anti-DBG.zip

Anti-DbgV2.zip

checked build acpi.sys

调试驱动程序安装错误

addfilter vc++

devcon参考文档

空空如也

tdi防火墙过滤驱动

加强版lib2sig批处理脚本批量对lib文件进行签名