- 博客(8)
- 收藏
- 关注
RSS订阅转载 _RTL_PROCESS_MODULE_INFORMATION
typedef struct _RTL_PROCESS_MODULE_INFORMATION { HANDLE Section; // Not filled in PVOID MappedBase; PVOID ImageBase; ULONG ImageSize; ULONG Flags; USHORT LoadOrderIndex; USHORT ...
2018-08-02 16:59:00
387
转载 _SYSTEM_INFORMATION_CLASS
typedef enum _SYSTEM_INFORMATION_CLASS{ SystemBasicInformation, // q: SYSTEM_BASIC_INFORMATION SystemProcessorInformation, // q: SYSTEM_PROCESSOR_INFORMATION SystemPerformanceInformation, // q...
2018-08-02 16:56:00
787
转载 _SYSTEM_PROCESS_INFORMATION
#ifdef _WIN64typedef __int64 KPRIORITY;#elsetypedef long KPRIORITY;#endiftypedef struct _SYSTEM_THREAD_INFORMATION{ LARGE_INTEGER KernelTime; LARGE_INTEGER UserTime; LARGE_INTEGER CreateTime; ULO...
2018-08-02 16:54:00
1934
转载 _SYSTEM_THREAD_INFORMATION
#ifdef _WIN64typedef __int64 KPRIORITY;#elsetypedef long KPRIORITY;#endiftypedef struct _SYSTEM_THREAD_INFORMATION { LARGE_INTEGER KernelTime; LARGE_INTEGER UserTime; LARGE_INTEGER CreateTim...
2018-08-02 16:53:00
580
转载 memcmp函数及其汇编实现
头文件：#include <string.h>定义函数：int memcmp (const void *s1, const void *s2, size_t n);函数说明：memcmp()用来比较s1 和s2 所指的内存区间前n 个字符。字符串大小的比较是以ASCII 码表上的顺序来决定，次顺序亦为字符的值。memcmp()首先将s1 第一个字符值减去s2 第一...
2018-08-02 16:50:00
484
转载 汇编框架
32位汇编框架:.386.MODEL FLAT, C.DATA.CODEAsm_1 PROC push ebp mov ebp,esp sub esp,40h ；开栈0x40 push ebx ；压寄存器 push esi push edi xor eax,eax pop edi ；弹出寄存器 pop esi pop ebx add esp,40h pop ebp...
2018-08-02 16:46:00
204
转载 汇编指令大全
AAA未组合的十进制加法调整指令 AAA(ASCII Adgust for Addition)格式: AAA功能: 对两个组合的十进制数相加运算(存在AL中)的结果进行调整,产生一个未组合的十进制数放在AX中.说明:1. 组合的十进制数和未组合的十进制数:在计算中,十进制数可用四位二进制数编码,称为BCD码.当一个节(8位)中存放一位BCD码,且放在字节的低4位, 高4位为时称为未组合的...
2018-08-02 16:40:00
606
转载 安全学习要求
整理了一些安全厂商的招聘要求，小白定位学习目标用，主要是web安全 Unix/Linux （...Linux系统管理和网络管理 Linux系统的安全漏洞，Linux exploit code/shellcode编写经验）计算机网络TCP/IP协议栈和路由交换原理，熟悉企业级服务器安全 Anycastperl/python/shell流行的web漏洞（XSS,SQLInjec...
2018-08-01 16:25:00
107
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人