- 博客(8)
- 收藏
- 关注
转载 _RTL_PROCESS_MODULE_INFORMATION
typedef struct _RTL_PROCESS_MODULE_INFORMATION { HANDLE Section; // Not filled in PVOID MappedBase; PVOID ImageBase; ULONG ImageSize; ULONG Flags; USHORT LoadOrderIndex; USHORT ...
2018-08-02 16:59:00
403
转载 _SYSTEM_INFORMATION_CLASS
typedef enum _SYSTEM_INFORMATION_CLASS{ SystemBasicInformation, // q: SYSTEM_BASIC_INFORMATION SystemProcessorInformation, // q: SYSTEM_PROCESSOR_INFORMATION SystemPerformanceInformation, // q...
2018-08-02 16:56:00
820
转载 _SYSTEM_PROCESS_INFORMATION
#ifdef _WIN64typedef __int64 KPRIORITY;#elsetypedef long KPRIORITY;#endiftypedef struct _SYSTEM_THREAD_INFORMATION{ LARGE_INTEGER KernelTime; LARGE_INTEGER UserTime; LARGE_INTEGER CreateTime; ULO...
2018-08-02 16:54:00
1957
转载 _SYSTEM_THREAD_INFORMATION
#ifdef _WIN64typedef __int64 KPRIORITY;#elsetypedef long KPRIORITY;#endif typedef struct _SYSTEM_THREAD_INFORMATION { LARGE_INTEGER KernelTime; LARGE_INTEGER UserTime; LARGE_INTEGER CreateTim...
2018-08-02 16:53:00
595
转载 memcmp函数及其汇编实现
头文件:#include <string.h> 定义函数:int memcmp (const void *s1, const void *s2, size_t n); 函数说明:memcmp()用来比较s1 和s2 所指的内存区间前n 个字符。 字符串大小的比较是以ASCII 码表上的顺序来决定,次顺序亦为字符的值。memcmp()首先将s1 第一个字符值减去s2 第一...
2018-08-02 16:50:00
504
转载 汇编框架
32位汇编框架: .386.MODEL FLAT, C.DATA.CODEAsm_1 PROC push ebp mov ebp,esp sub esp,40h ;开栈0x40 push ebx ;压寄存器 push esi push edi xor eax,eax pop edi ;弹出寄存器 pop esi pop ebx add esp,40h pop ebp...
2018-08-02 16:46:00
214
转载 汇编指令大全
AAA未组合的十进制加法调整指令 AAA(ASCII Adgust for Addition)格式: AAA功能: 对两个组合的十进制数相加运算(存在AL中)的结果进行调整,产生一个未组合的十进制数放在AX中.说明:1. 组合的十进制数和未组合的十进制数:在计算中,十进制数可用四位二进制数编码,称为BCD码.当一个节(8位)中存放一位BCD码,且放在字节的低4位, 高4位为时称为未组合的...
2018-08-02 16:40:00
628
转载 安全学习要求
整理了一些安全厂商的招聘要求,小白定位学习目标用,主要是web安全 Unix/Linux (...Linux系统管理和网络管理 Linux系统的安全漏洞,Linux exploit code/shellcode编写经验)计算机网络 TCP/IP协议栈和路由交换原理,熟悉企业级服务器安全 Anycastperl/python/shell流行的web漏洞(XSS,SQLInjec...
2018-08-01 16:25:00
117
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人