APC，惨痛教训

于 2022-06-20 18:04:46 发布
阅读量182 收藏
点赞数
分类专栏： Widnows API 文章标签： c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/passfuhao/article/details/125377820
版权

LdrpInitialize会调ZwTestAlert！

LdrpInitialize会调ZwTestAlert！

LdrpInitialize会调ZwTestAlert！

线程初始化会执行挂起的APC。

忘记MSDN说的！忘记MSDN说的！忘记MSDN说的！切换潜意识！切换潜意识！切换潜意识！

线程初始化会执行挂起的APC！

洗脑大法：线程初始化会执行挂起的APC。线程初始化会执行挂起的APC。线程初始化会执行挂起的APC。

穿女装的程序员
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
贴装APC技术简介
01-20
APC（Advanced Process Control）技术是一种先进组装工艺控制技术，其基本思路是把焊膏涂敷、元件贴装和回流焊接工艺作为一个整体来考虑，以达到组装效果。 　元件贴装中对位基准的优化，是APC应用实例之一。如图所...
Android之Frida框架完全使用指南
鬼手的博客
10-20 1万+
文章目录Frida简介环境搭建python安装与虚拟环境配置Frida安装配置代码提示Server环境配置Frida Hook执行HOOKJava层hookHook普通方法重载方法构造方法修改类字段hook内部类和匿名类枚举所有类和方法hook动态加载的DexClassNative层hookhook有导出函数hook无导出函数 Frida简介 Frida是一款基于Python + JavaScript 的hook框架，本质是一种动态插桩技术。可以用于Android、Windows、iOS等各大平台，其执行脚
打印出ntdll.dll中所有函数名字和地址
dididisailor的博客
11-26 2890
0x01 打印出ntdll.dll中所有函数名字和地址 0x02 在任何进程中都可以找到ntdll.dll和kernel32.dll这个动态链接库的基地址，另外每一个动态链接库基地址实际上都存放在一个双向链表的节点上，只要找到这个双向链表，就可以找到所需要的动态链接库基地址，然后就可以调用乱七八糟的函数，将shellcode放在一个精妙的地方。 0x03 代码如下： // GetKern...
windows xp sp3 系统ntdll.dll所有导出的API函数列表大全（整理在此，方便查阅，学习）
热门推荐
关注互联网安全的小虾米一枚
03-13 1万+
NTDLL 　ntdll.dll是NT操作系统重要的模块。 XP的核心dll——ntdll.dll ordinal hint RVA name 8 0 0001D5A0 CsrAllocateCaptureBuffer 9 1 0001D601 CsrAllocateMessagePointer
Zw 系列函数
huanongying131的博客
11-19 3582
转：http://blog.sina.com.cn/s/blog_4a1acc7f0100cfud.html      896  37F 0000D379 ZwAcceptConnectPort         897  380 0000D38E ZwAccessCheck         898  381 0000D3A3 ZwAccessCheckAndAuditAlarm         ...
逆向随笔——对可以过TP的注入驱动的一次逆向
Lixinist的博客
10-21 2276
前言： 逆一些东西，有点收获，就写篇随笔记录一下。因为写的随便，就不发看雪了。 今天一个朋友给我发了一个说是可以过TP的注入驱动，希望我逆一下看看是什么套路。 正文： 接收过来压缩包，看了一下 loadddll32和64分别是用在32和64的驱动，MemOpe和dnf.exe都是测试用例（不过我是用自己写的123.exe进行测试）。 先跑起来，看看线程和模块上有没有什么特别的地方 有一个线程P...
寻找SSDT表地址
09-04 253
#include"ntifs.h" #include"intsafe.h" #include"ntimage.h" #define out #define in ULONG_PTR dizhi_zwclose = 0; ULONG_PTR dizhi_KiServiceInternal = 0; ULONG_PTR dizhi_KiSystemServiceStart = 0; ULONG_P
逆向？又或者是编程知识——记录一次DLL无法加载的原因
Lixinist的博客
10-22 552
续一下上一篇文章的故事。 今天朋友又来找我，说是极少部分Win7用户注入不了DLL，希望我看一下。 “极少部分win7用户注入不了DLL”，，，难道是因为他们系统ntdll线程特殊一点，不走ntdll!ZwTestAlert ？ 不太可能，虽然win7有些版本有补丁，但不太可能影响到r3的ntdll。 抱着疑心我还是远程联系他那个用户，开x64dbg调试了看看。 嗯，ZwTestAlert上断下来...
火绒内核注入dll方式win7-win10通用x64下不触发PG
chio1994的博客
07-09 2339
帖子原地址为:http://www.mengwuji.net/thread-6765-1-1.html 看起来相当简单.结果踩进去以后全都是坑 32位下完工代码地址:http://git.oschina.net/ockdieso/nahequdongzhurudll 只是对哪个帖子做一些...
Windows 8的用户模式Shim Engine小探及利用
dengliang7440的博客
03-29 834
转载：https://bbs.pediy.com/thread-175483.htmWindows Shim Engine，即Windows 兼容性模式实现引擎，在exe文件的属性对话框中有一个兼容性选项卡，用户可设置此exe程序完美工作的系统版本，Windows会尝试模拟老的系统环境运行此程序。那Windows是如何模拟的呢？Windows认为老程序出问题的原因在于它们调用的API上，...
先进过程控制(APC)
05-08
先进过程控制(APC)
APC资源-R语言.rar
06-14
APC资源-R语言.rar
APC技术介绍
01-26
对APC技术的特点、系统结构、原理，实施过程的总体介绍，还有石油化工行业的特点及适用性。
Apc.rar_APC_windows APC
09-23
windows平台异步过程调用很好的一份说明使用文档。详细的介绍了APC的机制，有了解APC机制的可以参考
带罗盘按扭（八个方向按扭）的摄像头云台控件
哈哈 哈 哈哈，哈 哈 哈哈哈
05-23 3673
PtzControl.h 云台控制控件，包含八个调整方向按扭（分别为上、下、左、右、左上、左下、右上、右下） 和六个调焦、放大按扭（分别为焦距+、焦距－、光学放大、光学缩小、光圈+、光圈－）；
GDI对象调试器
哈哈 哈 哈哈，哈 哈 哈哈哈
12-13 1466
调试过程中显示GDI对象图样
DrawFrameControl使用Marlett字体绘制控件
哈哈 哈 哈哈，哈 哈 哈哈哈
04-20 901
备忘。虽然不常用，但用到时再找是件很痛苦的事。
Windows APC原理
最新发布
06-11
Windows APC（Asynchronous Procedure Call）是一种异步过程调用机制，它允许一个线程在另一个线程上异步执行指定的函数。APC 机制是 Windows 操作系统中非常重要的一部分，它被广泛用于实现各种系统功能，例如异步 I/O、线程池等。 在 Windows 中，每个线程都有一个 APC 队列，该队列中存储了需要在该线程上异步执行的函数。当一个线程进入 Alertable 状态时（例如调用 Sleep、WaitForSingleObject 等函数），它会检查自己的 APC 队列中是否有待处理的 APC，如果有，则会立即执行 APC 中指定的函数。 APC 机制的具体原理如下： 1. 创建 APC 对象 首先，创建一个 APC 对象，该对象包含要在目标线程上执行的函数和参数。 2. 将 APC 对象插入到目标线程的 APC 队列 使用 QueueUserAPC 函数将 APC 对象插入到目标线程的 APC 队列中。当目标线程进入 Alertable 状态时，它会检查自己的 APC 队列中是否有待处理的 APC，如果有，则会立即执行 APC 中指定的函数。 3. 触发目标线程进入 Alertable 状态 为了让目标线程进入 Alertable 状态，可以使用 Sleep、WaitForSingleObject 等函数来实现。当目标线程进入 Alertable 状态时，它会检查自己的 APC 队列中是否有待处理的 APC，如果有，则会立即执行 APC 中指定的函数。 总之，APC 机制是 Windows 操作系统中非常重要的一部分，它提供了一种有效的异步过程调用机制，可以在不阻塞目标线程的情况下异步执行指定的函数。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值