自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

lixiangminghate的专栏

  • 博客(4)
  • 资源 (40)
  • 收藏
  • 关注
全部文章> 2015年02月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (2) --ZwContinue

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (1) 一文中提到了KTRAP_FRAME，TRAP_EPILOG使用保存在这个结构中的Eip返回到被中断的指令继续执行。

2015-02-22 13:53:05 1161

原创 ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (1)

ReactOS源码中，通过系统调用/异常/中断进入内核，首先会遇到SYSCALL_PROLOG/TRAP_PROLOG之类的入口函数；当调KiServiceExit退出内核空间时，又会调用SYSCALL_PROLOG之类的出口函数。这些代码在R3-R0切换期间起到什么作用？本文旨在注释这部分及相关代码作用。     先看下在什么语境下会调用这些宏: 1).系统调用时调用该宏: .func

2015-02-19 14:56:10 1067

原创 IsDebuggerPresent官方出处

在前面我的博文一步一步简单的保护我们的代码中 http://blog.csdn.net/lixiangminghate/article/details/43153263 提到了动态监测进程是否被调试。此间用到了Win Api IsDebuggerPresent。很可惜，某些系统没有导出该函数，因此，在那篇博文中用汇编模拟了这个API的实现。         今天看reactos033异常处理相关

2015-02-16 21:46:15 935

原创 开源项目管理：使用automake 各组件的关联

使用一个开源项目，获得源码后一般都是按configure/make/make install的步骤进行部署。网上有不少关于使用automake系列工具来生成/管理项目的，最终都指向ibm-developer的一篇文章，但说实话该文章跟真正的开源项目还有一大截距离，大部分coder情愿自己写makefile代替。本文原意是往开源项目中添加代码，当然不是简单的往现成的文件中加几行了事，而是，往开源项目

2015-02-04 11:06:01 1378

devcon参考文档
网上搜集的驱动预安装的文档

2016-08-07

finally分析
vc++6.0对windows SEH机制处理和实现

2015-08-12

产生chkesp的函数调用方式
产生__chkesp的函数调用方式.pdf

2015-07-04

VS2008 Debug与Release的本质区别
VS2008 Debug与Release的本质区别

2015-06-29

Packing DLLs in your EXE
Packing DLLs in your EXE

2015-06-29

延迟加载库 DelayLoadHook.zip
延迟加载库 DelayLoadHook.zip

2015-06-29

延迟加载库 DelayLoadException.zip
延迟加载库 DelayLoadException.zip

2015-06-29

延迟加载库 DelayLoadDemo.zip
延迟加载库 DelayLoadDemo.zip

2015-06-29

C++标准程序库.pdf
侯捷著 C++标准程序库 讲述stl容器库

2012-10-11

虚拟设备驱动程序开发起步与进阶
windows虚拟设备驱动程序开发起步与进阶

2012-10-11

tdi防火墙 过滤驱动
开源个人防火墙源码 学习驱动和防火墙的不错资料

2011-08-22

Exploit 编写系列教程第三篇_基于SEH的Exploit
Exploit 编写系列教程第三篇_基于SEH的Exploit

2011-07-06

Windows设备驱动程序技术内幕.pdf
Windows设备驱动程序技术内幕.pdf

2011-04-16

tc参考手册
一本有关tc的参考手册

2008-07-09

vc6.0类库
vc6.0类库参考手册2

2008-07-08

vc6.0类库
vc6.0类库参考手册1

2008-07-08

Win7 Wininit.exe任意加载/执行(漏洞) 附件
Win7 Wininit.exe任意加载/执行(漏洞) 一文 附件

2022-04-07

ntoskrnl.idb
ntoskrnl.idb源自ntoskrnl.sys，分析了部分电源管理相关的内核函数 后续继续更新

2020-05-29

xp ntoskrnl.zip
windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb

2020-05-21

Windows 10 x64 hal.zip
Win 8.1/10 x64平台 S3 Resume任意执行漏洞 附带zip 原文URL:https://mp.csdn.net/console/editor/html/105641988

2020-04-20

Kali Linux网盘链接
=kali合集。打包到网盘，只收3分，还算合理吧，嗯

2018-11-20

What-makes-it-page
What-makes-it-page资源分享

2018-11-20

加强版lib2sig批处理脚本 批量对lib文件进行签名
改装后的lib2sig脚本，可以批量对lib文件进行签名，方便多了~！

2018-09-27

Wireshark系列之6 数据流追踪
Wireshark系列之6 数据流追踪 一文用到的资源 wireshark包

2018-08-17

sqli-labs盲注脚本
sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

2018-06-24

windbg 调试器扩展
windbg 调试器扩展。扩展后可以给页面下调试断点！ windbg 调试器扩展。扩展后可以给页面下调试断点！

2018-06-21

load_file参考资料
load_file参考资料 从exploit.db上找到的资料 load_file参考资料 从exploit.db上找到的资料

2018-06-02

Anti-DBG.zip
PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

Anti-DbgV2.zip
DdgSsReserve句柄清零 PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

checked build acpi.sys
适合win7 RTM x86 checked build的Acpi.sys 可以用来测试张银奎ACPI那一章 因为我找了一周 所以象征性收1个积分

2016-10-29

调试驱动程序安装错误
转自高级调试论坛 介绍了setupapi.dev.log文件中日志的含义

2016-10-25

addfilter vc++
安装过滤驱动的代码

2016-08-07

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除