自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

lixiangminghate的专栏

  • 博客(4)
  • 资源 (40)
  • 收藏
  • 关注
全部文章> 2015年11月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 制作initrd(4):initrd.img中启动脚本init分析

概述:这篇文章主体内容来源于网上转载。前面几篇文章倾向于制作initrd.img，这篇文章更倾向于initrd.img的运行过程:加载framebuff驱动 ide驱动和文件系统驱动，最后进入到真正的根文件系统。以下内容全是转载:转自 ubuntu/debian initrd 过程     自己最近花时间研究了一下 linux 的 initial ram disk，然后就写了这篇文章。

2015-11-30 23:55:38 4305

原创 制作initrd(3):/etc/initramfs-tools/modules配置文件分析

这是前面:一文增补，简单解释在制作initrd过程中一些原理。    中提到如果想向initrd.img中添加新的模块，可在/etc/initramfs-tools/modules文件中添加相应模块的模块名及其参数。为什么如此即可?还是得从update-initramfs脚本说起。update-initramfs通过脚本函数generate_initramfs()进入mkinitramfs

2015-11-26 22:45:07 3276

原创 制作initrd(2):update-initramfs和mkinitramfs脚本分析

前一篇文章提到更新initrd.img镜像时需要运行update-initramfs命令。起初以为是二进制文件，网上胡乱搜索一通发现update-initramfs和mkinitramfs两个命令同为脚本文件，既然是shell脚本那必须得分析内容并备忘。root@ubuntu:~# file `which update-initramfs`/usr/sbin/update-initramfs

2015-11-26 00:09:50 13478 2

原创 制作initrd(1):向initrd内部更新驱动模块

从centos到ubuntu，grub从grub1进化到grub2，其配置文件的内容也跟着发生了巨大的变化。但是配置文件中有几项参数一直变化不大:linux root和initrd，一直指向内核镜像 根设备和initrd镜像的路径。就算换到uboot上，依然能见到这三项参数，其重要性可见一斑。3个参数以内核镜像最重要，而initrd却是时有时无的参数。    虽然initrd的存在感不强，但却

2015-11-22 21:55:33 7862 1

devcon参考文档
网上搜集的驱动预安装的文档

2016-08-07

finally分析
vc++6.0对windows SEH机制处理和实现

2015-08-12

产生chkesp的函数调用方式
产生__chkesp的函数调用方式.pdf

2015-07-04

VS2008 Debug与Release的本质区别
VS2008 Debug与Release的本质区别

2015-06-29

Packing DLLs in your EXE
Packing DLLs in your EXE

2015-06-29

延迟加载库 DelayLoadHook.zip
延迟加载库 DelayLoadHook.zip

2015-06-29

延迟加载库 DelayLoadException.zip
延迟加载库 DelayLoadException.zip

2015-06-29

延迟加载库 DelayLoadDemo.zip
延迟加载库 DelayLoadDemo.zip

2015-06-29

C++标准程序库.pdf
侯捷著 C++标准程序库 讲述stl容器库

2012-10-11

虚拟设备驱动程序开发起步与进阶
windows虚拟设备驱动程序开发起步与进阶

2012-10-11

tdi防火墙 过滤驱动
开源个人防火墙源码 学习驱动和防火墙的不错资料

2011-08-22

Exploit 编写系列教程第三篇_基于SEH的Exploit
Exploit 编写系列教程第三篇_基于SEH的Exploit

2011-07-06

Windows设备驱动程序技术内幕.pdf
Windows设备驱动程序技术内幕.pdf

2011-04-16

tc参考手册
一本有关tc的参考手册

2008-07-09

vc6.0类库
vc6.0类库参考手册2

2008-07-08

vc6.0类库
vc6.0类库参考手册1

2008-07-08

Win7 Wininit.exe任意加载/执行(漏洞) 附件
Win7 Wininit.exe任意加载/执行(漏洞) 一文 附件

2022-04-07

ntoskrnl.idb
ntoskrnl.idb源自ntoskrnl.sys，分析了部分电源管理相关的内核函数 后续继续更新

2020-05-29

xp ntoskrnl.zip
windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb

2020-05-21

Windows 10 x64 hal.zip
Win 8.1/10 x64平台 S3 Resume任意执行漏洞 附带zip 原文URL:https://mp.csdn.net/console/editor/html/105641988

2020-04-20

Kali Linux网盘链接
=kali合集。打包到网盘，只收3分，还算合理吧，嗯

2018-11-20

What-makes-it-page
What-makes-it-page资源分享

2018-11-20

加强版lib2sig批处理脚本 批量对lib文件进行签名
改装后的lib2sig脚本，可以批量对lib文件进行签名，方便多了~！

2018-09-27

Wireshark系列之6 数据流追踪
Wireshark系列之6 数据流追踪 一文用到的资源 wireshark包

2018-08-17

sqli-labs盲注脚本
sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

2018-06-24

windbg 调试器扩展
windbg 调试器扩展。扩展后可以给页面下调试断点！ windbg 调试器扩展。扩展后可以给页面下调试断点！

2018-06-21

load_file参考资料
load_file参考资料 从exploit.db上找到的资料 load_file参考资料 从exploit.db上找到的资料

2018-06-02

Anti-DBG.zip
PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

Anti-DbgV2.zip
DdgSsReserve句柄清零 PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

checked build acpi.sys
适合win7 RTM x86 checked build的Acpi.sys 可以用来测试张银奎ACPI那一章 因为我找了一周 所以象征性收1个积分

2016-10-29

调试驱动程序安装错误
转自高级调试论坛 介绍了setupapi.dev.log文件中日志的含义

2016-10-25

addfilter vc++
安装过滤驱动的代码

2016-08-07

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除