自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(13)
  • 收藏
  • 关注

转载 全志A33编译脚本分析

0x00 环境说明:分析所使用的SDK为锐尔威视的开发板的资料中的Linux-SDK0x01 脚本分析:顶层目录下的build.sh:buildroot/scripts/mkcommon.sh $@本质上是调用的 buildroot/scripts/mkcommon.sh 并直接把所有的参数传过去mkcommon.sh前几行:BR_SCRIPTS...

2019-06-22 10:54:00 635

转载 全志A33屏幕旋转(Android)

0x00 环境说明:所使用的开发板为锐尔威视的插针版A33_Vstar屏幕是买的第三方的KD050FWFPA011-C009A,其中LCD驱动IC为ILI9806E0x01 LCD驱动移植:关于LCD驱动程序的编写/移植参考以前的一篇文章:https://www.cnblogs.com/DarkBright/p/10769858.html大致流程如下(具体程序参考以前...

2019-06-19 10:08:00 934

转载 单字节修改实现PC版微信多开

0x00 实现原理:通过互斥体进行判断是实现防多开最传统的方式之一定位到关键判断的位置,并且修改程序跳转逻辑就可以实现多开下面先介绍具体操作,然后介绍分析过程0x01 具体操作:找到微信的安装路径,在目录下找到 WeChatWin.dll :使用二进制工具打开该文件,并且定位到下图中的位置,然后修改成图中的数据(只需要修改图中箭头所指的一个字节):修改...

2019-05-16 22:39:00 419

转载 通过PEB遍历当前进程中的模块(C语言实现)

0x00 相关说明:Windows应用层如果要遍历当前进程所加载的模块可以使用WIN32API通过进程快照来实现通过PEB来遍历进程模块没有WIN32API的使用痕迹,在某些场合更加好用其中32位应用程序的 PEB 的地址可以通过 fs:[0x30]获取,fs:[0]为TEB结构的地址0x01 相关数据结构:下面的数据结构可以在windbg中使用命令查看(使用 dt ...

2019-05-14 22:57:00 607

转载 Win10双机调试(Windbg+VMware+Win10LTSC)

0x00 前期准备:主机安装Windbg主机安装VMware在VMware中安装Win10LTSC并且激活主机配置符号文件相关的环境变量:0x01 虚拟系统配置:在虚拟系统设置的硬件一栏,删除打印机之后添加串口(打印机会占用串口1):配置串口:0x02 修改虚拟系统启动选项:在虚拟系统中以管理员身份启动powershell,执行 b...

2019-05-10 12:06:00 1674

转载 全局钩子注入DLL

0x00 原理说明:Windows系统基于消息驱动,每个进程都有各自的消息队列,每个进程都会GetMessage调用WIN32API SetWindowsHookEx 可以在系统的钩子链中安装一个指定的钩子如果使用 SetWindowsHookEx 安装 WH_GETMESSAGE 类型的钩子,并且钩子过程函数放在DLL中,就可以实现全局的DLL注入0x01 关键API说...

2019-05-08 22:59:00 450

转载 远程线程注入DLL

0x00 原理介绍:上一篇文章介绍了在Windows下如何在其他进程创建一个远程线程:https://www.cnblogs.com/DarkBright/p/10820582.html调用 CreateRemoteThread 创建远程线程所需要的过程函数的标准形式为:DWORD WINAPI ThreadProc( _In_ LPVOID lpParameter...

2019-05-06 17:46:00 150

转载 Win32创建远程线程

0x00 相关介绍:Windows系统的进程拥有独立的虚拟地址空间进程之间的虚拟地址空间互不干扰在应用层,进程A可以通过WIN32API CreateRemoteThread 在进程B的虚拟地址空间中创建一个线程并且执行0x01 核心API说明:HANDLE WINAPI CreateRemoteThread( _In_ HANDLE...

2019-05-06 16:47:00 159

转载 WIN32API获取进程句柄的2种方式

0x00 相关说明:Windows系统中,进程句柄是进程最重要的属性之一,在应用层可以通过进程句柄直接对指定进程的内存空间进行读写。0x01 通过进程名获取进程句柄:首先通过进程名得到进程ID:1、 通过 CreateToolhelp32Snapshot 获得当前系统中所有进程的快照2、 通过 Process32First 判断第一个进程的信息是否正常3、 通...

2019-05-04 17:27:00 1375

转载 全志A33驱动GT911触摸屏

0x00 环境说明:所使用的开发板为锐尔威视的插针版A33_Vstar触摸屏驱动IC为GT911接线参照开发板的TP线路0x01 修改系统配置文件:笔者所使用的A33开发板的系统配置文件路径问:/root/a33_linux/dragonboard/tools/pack/chips/sun8iw5p1/configs/vstar/sys_config.fex...

2019-04-26 10:00:00 1705

转载 全志A33移植LCD驱动(ILI9806E)

0x00 环境说明:所使用的开发板为锐尔威视的插针版A33_Vstar屏幕是买的第三方的KD050FWFPA011-C009A,其中LCD驱动IC为ILI9806E,所使用的接口为RGB6660x01 修改系统配置文件:笔者所使用的A33开发板的系统配置文件路径问:/root/a33_linux/dragonboard/tools/pack/chips/sun8i...

2019-04-25 17:36:00 2252

转载 全志A33编译环境搭建

0x00 环境说明:所使用的开发板为锐尔威视的插针版A33_Vstar主机系统为WIN10 1809 x64,并且安装VMware Workstation Pro下载64位的Ubuntu安装镜像 ubuntu-12.04.2-desktop-amd64.iso0x01 安装Ubuntu12.04:文件->新建虚拟机:直接点下一步指定Ubuntu安...

2019-04-23 14:10:00 1699

转载 STM32F103驱动GT911

0x00 引脚连接:// SCL-------PB10// SDA-------PB11// INT--------PB1// RST--------PB2IIC的SCL与SDA需要接上拉电阻!0x01 模拟IIC:在模拟IIC的头文件中:定义所需的IO操作宏://IO操作函数 #define IIC_SCL PBout(10) //...

2019-04-18 16:17:00 4204

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除