自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

lixiangminghate的专栏

  • 博客(6)
  • 资源 (40)
  • 收藏
  • 关注
全部文章> 2016年08月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 IoRegisterPlugPlayNotification源码分析

IoRegisterPlugPlayNotification函数的作用是为指定guid的设备注册一个回调函数,当进入设备驱动并调用IoSetDeviceInterfaceState使能设备访问接口后,让系统调用之前注册的回调函数,以实现通知的目的.wrk1.2源码中并没有IO管理器的实现,因此,只能退而求其次,参考ReactOS中关于IoRegisterPlugPlayNotification的实

2016-08-30 22:24:22 1705 1

原创 windows下设备的Setup ClassGuid/Device Interface ClassGUID

windows下设备的各种guid名目繁多,MSDN上的解释也写的扑朔迷离,因此想借本文总结一下这些guid的区别.    最常见的应该是Setup ClassGuid--设备安装类了.当我们打开设备管理器,默认情况下看到的设备列表就是按设备类型----更确切的讲是设备安装类型来排列显示的.比如,windwos将所有的网卡(PCI网卡/无线网卡/外接USB网卡)归到网络适配器一类;将独显集显归

2016-08-29 22:18:27 8207

原创 xp下堆溢出DWORD SHOOT---狙击空闲表

前面写过通过堆溢出利用快表，这次我的目标是利用空闲表。千万不要觉得这是炒作话题，利用空闲表比利用快表要复杂很多，因此希望读者不要弃篇。    行文开始前，我想对0day安全:软件漏洞的作者提到的DWORD Shoot的环境做一些补充说明:作者说实验应在w2k下完成，在xp sp3下会失败。这是因为作者DWORD SHOOT的目标是PEB!RtlEnterCriticalSection函数地址，

2016-08-23 09:18:42 1480

转载 解决win7/win8.1 驱动调试KdPrint不能输出的问题

转自:http://blog.csdn.net/mailbox2005/article/details/5422907    由于工作原因，需要在win7上调试PCI驱动。我使用的是双机调试方式，开始以为调试起来会很方便，环境很快搭好，但问题来了，另一台机器上的windbg 上怎么也打印不出来。后来通过查找资料，看到有人介绍修改注册表的办法来解决内核输出的问题。具体办法是在注册表HKE

2016-08-17 16:42:39 1797

原创 安装驱动程序(3)--调整过滤驱动位置

前面写了安装功能驱动，过滤驱动，本篇谈谈调整过滤驱动的位置。设备栈上总线驱动和功能驱动的数量比较固定，但过滤驱动就不一样了，可以不断的往设备栈上叠加。如果仅仅像垒书本一样，往现有堆栈顶添加过滤驱动使得设备栈的深度不断增加，倒也简单。但如果要调整一下过滤驱动的位置，比如从最顶端移到较低的位置，那该怎么做?本篇的写作目的就是回答这个疑问。    仍然以toaster的过滤驱动为例(不要质问我为什么

2016-08-07 21:59:47 2109 6

原创 安装驱动程序(2)----安装过滤驱动

前面 安装驱动程序(1)----驱动预安装 一文讨论了总线驱动/功能驱动和单层过滤驱动的安装，本文将讨论过滤驱动的安装。可能你会觉得奇怪，过滤驱动有必要需要单独讨论吗？答案是肯定的。1.笔者的同事，前阵子遇到一个类过滤驱动，由于某些原因安装的时候出现问题。笔者凑过去一看，inf文件仅仅提供了ClassGuid，居然没有HardwareID这一栏。而以devcon install安装需要提供ha

2016-08-01 17:01:21 5755 1

线程局部存储TLS
windows线程局部存储TLS原理与解释

2015-07-06

越过 __chkesp 检测的缓冲区溢出
越过 __chkesp 检测的缓冲区溢出

2015-07-04

产生chkesp的函数调用方式
产生__chkesp的函数调用方式.pdf

2015-07-04

VS2008 Debug与Release的本质区别
VS2008 Debug与Release的本质区别

2015-06-29

Packing DLLs in your EXE
Packing DLLs in your EXE

2015-06-29

延迟加载库 DelayLoadHook.zip
延迟加载库 DelayLoadHook.zip

2015-06-29

延迟加载库 DelayLoadException.zip
延迟加载库 DelayLoadException.zip

2015-06-29

延迟加载库 DelayLoadDemo.zip
延迟加载库 DelayLoadDemo.zip

2015-06-29

C++标准程序库.pdf
侯捷著 C++标准程序库 讲述stl容器库

2012-10-11

虚拟设备驱动程序开发起步与进阶
windows虚拟设备驱动程序开发起步与进阶

2012-10-11

tdi防火墙 过滤驱动
开源个人防火墙源码 学习驱动和防火墙的不错资料

2011-08-22

Exploit 编写系列教程第四篇_编写Metasploit exploit.pdf
Exploit 编写系列教程第四篇_编写Metasploit exploit.pdf

2011-07-06

Exploit 编写系列教程第三篇_基于SEH的Exploit
Exploit 编写系列教程第三篇_基于SEH的Exploit

2011-07-06

Exploit编写系列教程第二篇-跳至shellcod
Exploit编写系列教程第二篇-跳至shellcod.pdf

2011-07-06

Exploit 编写系列教程第一篇
Exploit 编写系列教程第一篇.pdf

2011-07-06

windows driver foundation
微软出版社出版，介绍wdf驱动开发模型。应该是好书

2011-07-06

Windows设备驱动程序技术内幕.pdf
Windows设备驱动程序技术内幕.pdf

2011-04-16

tc参考手册
一本有关tc的参考手册

2008-07-09

vc6.0类库
vc6.0类库参考手册2

2008-07-08

vc6.0类库
vc6.0类库参考手册1

2008-07-08

Win7 Wininit.exe任意加载/执行(漏洞) 附件
Win7 Wininit.exe任意加载/执行(漏洞) 一文 附件

2022-04-07

ntoskrnl.idb
ntoskrnl.idb源自ntoskrnl.sys，分析了部分电源管理相关的内核函数 后续继续更新

2020-05-29

xp ntoskrnl.zip
windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb

2020-05-21

Windows 10 x64 hal.zip
Win 8.1/10 x64平台 S3 Resume任意执行漏洞 附带zip 原文URL:https://mp.csdn.net/console/editor/html/105641988

2020-04-20

hawkes_intel_microcode.pdf
Introduction All modern CPU vendors have a history of design and implementation defects, ranging from relatively benign stability issues to potential security vulnerabilities. The latest CPU errata release for second generation Intel Core processors describes a total of 120 "erratums", or hardware bugs. Although most of these errata bugs are listed as "No Fix", Intel has supported the ability to apply stability and security updates to the CPU in the form of microcode updates for well over a decade*. Unfortunately, the microcode update format is undocumented. Researchers are currently prevented from gaining any sort of detailed understanding of the microcode format, which means that it is impossible to study the updates to clearly establish whether any security issues are being fixed by microcode patches. The following document is a summary of notes I gathered while investigating the Intel microcode update mechanism. * The earliest Intel microcode release appears to be from January 29, 2000. Since that date, a further 29 distinct microcode DAT files have been released.

2019-12-08

Kali Linux网盘链接
=kali合集。打包到网盘，只收3分，还算合理吧，嗯

2018-11-20

What-makes-it-page
What-makes-it-page资源分享

2018-11-20

加强版lib2sig批处理脚本 批量对lib文件进行签名
改装后的lib2sig脚本，可以批量对lib文件进行签名，方便多了~！

2018-09-27

Wireshark系列之6 数据流追踪
Wireshark系列之6 数据流追踪 一文用到的资源 wireshark包

2018-08-17

sqli-labs盲注脚本
sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

2018-06-24

windbg 调试器扩展
windbg 调试器扩展。扩展后可以给页面下调试断点！ windbg 调试器扩展。扩展后可以给页面下调试断点！

2018-06-21

load_file参考资料
load_file参考资料 从exploit.db上找到的资料 load_file参考资料 从exploit.db上找到的资料

2018-06-02

Anti-DBG.zip
PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

Anti-DbgV2.zip
DdgSsReserve句柄清零 PLIST_ENTRY GetPsActiveProcessHeadAddr() { PLIST_ENTRY PsActiveProcessHeadAddr = NULL; NTSTATUS status; PEPROCESS eProc = NULL; status = PsLookupProcessByProcessId((HANDLE)4, &eProc); if (!NT_SUCCESS(status)) return NULL; #ifdef WIN32_XP PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0x88))->Blink; #elif WIN32_7 PsActiveProcessHeadAddr = ((PLIST_ENTRY)(((char*)eProc) + 0xb8))->Blink; #endif //PsActiveProcessHeadAddr = eProc->ActiveProcessLinks->Blink; ObDereferenceObject(eProc); return PsActiveProcessHeadAddr; }

2017-09-23

checked build acpi.sys
适合win7 RTM x86 checked build的Acpi.sys 可以用来测试张银奎ACPI那一章 因为我找了一周 所以象征性收1个积分

2016-10-29

调试驱动程序安装错误
转自高级调试论坛 介绍了setupapi.dev.log文件中日志的含义

2016-10-25

addfilter vc++
安装过滤驱动的代码

2016-08-07

devcon参考文档
网上搜集的驱动预安装的文档

2016-08-07

finally分析
vc++6.0对windows SEH机制处理和实现

2015-08-12

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除