自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

huanongying131的博客

  • 博客(2)
  • 资源 (8)
  • 收藏
  • 关注
全部文章> 2018年09月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 02月

转载 Sysmon

转：https://www.anquanke.com/post/id/159820 上文讲解了sysmon的ring3部分实现原理，本文则开始讲解ring0部分。Sysmon的ring0是一个minifilter类型的驱动，内部实现了进程信息、文件访问信息以及注册表访问信息的记录，下面开始具体讲解它的实现流程。 驱动DriverEntry的初始化 从DriverEntry(PDRIVER_OB...

2018-09-28 16:16:05 521

转载 Sysmon

转：https://www.anquanke.com/post/id/156704   Sysmon是微软的一款轻量级的系统监控工具，最开始是由Sysinternals开发的，后来Sysinternals被微软收购，现在属于Sysinternals系列工具。它通过系统服务和驱动程序实现记录进程创建、文件访问以及网络信息的记录，并把相关的信息写入并展示在windows的日志事件里。经常有安全人员...

2018-09-28 16:14:02 3276

DriverDebug.7z
windbg驱动调试资源 驱动调试的demo 及 工具 源码调试（驱动层）

2019-06-10

SvcLoader.7z
windows服务进程 代码，根据配置 启动进程 使进程具有system权限

2019-06-06

DebugFile.7z
windbg源码调试的测试demo 下载需注意 免得浪费C币。

2019-06-03

core audio 音频捕获
core audio 音频捕获，捕获麦克风声音，和扬声器的声音。

2017-11-28

udp通信例子
自己写的 udp 通信例子，写了三个类，UDPClient,UDPServer,UDPServerManager

2017-11-28

连连看游戏代码
java 连连看游戏代码

2016-07-13

java 编写的超级坦克、坦克大战
这是我大二学java时写的项目 是看了网上一个超级坦克 而写的 鼠标可以移动 坦克炮弹的方向 上下左右键可以移动坦克 空格键可以进入绝杀模式 可惜把当年上交给老师的文档给删了 现在也不想回去具体看源码 或许程序员都是这样吧 不想做重复的事 要想具体了解 、去看源码吧

2015-12-24

浅谈c i++与java i++的区别
浅谈 c i++ 与java i++的区别 c 代码： #include<stdio.h> void main(){ int i=0;

2014-06-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除