2015年01月_xbgprogrammer

10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 SMB协商过程

近日闲来无事，由于前段单位网络配置出现问题导致逻辑环路，使网络瘫痪，虽然后面重新配置后正常，但还是吸取了不少经验，所以对网络流量及数据分析产生兴趣。我单独模拟了一些简单了网络连接过程进行了抓包，但还是有很多疑问，下面是在网络搜到的一篇关于CIFS/SMB的文章，感觉很不错，分享过来，以备以后所需。本文，我将向大家解释什么是CIFS和SMB，它们如何工作和这些协议里一些共同的不

2015-01-30 11:00:24 8782 1

原创 windows令牌创建过程

大家都知道，在windows vista及以后的操作系统，有管理员权限的用户登录成功后，会存在两个令牌，一个为权限完整的令牌，一个为权限被过滤的令牌。并且如果用sysinternal工具logonsessions查看的话，这两个令牌属于不同的Logon Session。以上情况是如何产生的呢？请听我胡乱讲解一番。用户交互认证登录时，登录信息被送至lsass进程中的指定认证包进行身份认证，认证通

2015-01-22 17:21:07 2028

原创 OutputDebugString在win7操作系统windbg内核调试下无法输出的解决办法

此blog作为一篇充数的blog吧！我用windbg内核调试认证包的时候，认证包本应利用OutputDebugString输出一些调试信息，但是在windows 7中并没有输出信息。左查右找，发现了两张方法，第一张更改注册表，好像还要重启，忽略掉了。主要介绍一下第二种方法。1. windbg连接好被调试的操作系统后，载入符号 (.reload)2. 枚举符号x nt!kd_defaul

2015-01-22 16:56:14 1862