![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
系统
老白_
这个作者很懒,什么都没留下…
展开
-
内核归纳合集
https://www.cnblogs.com/weekbo/p/12670046.html原创 2021-03-28 22:05:53 · 104 阅读 · 0 评论 -
内核进程链表结构
举个例子系统共有ABC三个进程原创 2020-02-03 18:53:55 · 260 阅读 · 0 评论 -
VS中编译出现——计算机中丢失XINPUT1_4.dll解决办法
解决办法,在链接库时把XInput.lib换成XINPUT9_1_0.LIB,重新编译就可以了。用老操作系统 + 老DX SDK + 新VS IDE问题还真不少,等以后全面转向Win10的时候可能会好一点。...原创 2019-12-26 17:25:05 · 13150 阅读 · 1 评论 -
libcurl编译全过程
libcurl [7.55.1-7.65.1]下载地址:https://curl.haxx.se/download.html1.解压,并进入文件夹,运行buildconf.bat。2.在开始菜单中找到Visual Studio Tools,编译64位则右击x64 Native Tools Command Prompt for VS 2017/2019,编译32位则右击x86 Native T...原创 2019-10-23 15:51:23 · 1036 阅读 · 0 评论 -
句柄表及全局句柄表
句柄表结构1.这一块共计两个字节,低字节保留为0,高位字节是给SetHandleInformation这个函数用的,比如写成SetHandleInformation(Handle,HANDLE_FLAG_PROTECT_FROM_CLOSE,HANDLE_FLAG_PROTECT_FROM_CLOSE),那么这个位置将被写入0x02;HANDLE_FLAG_PROTECT_FROM_CLOS...原创 2019-09-30 16:06:51 · 391 阅读 · 0 评论 -
双击调试
下载VirtualKD-3.0虚拟机内 安装vminstall.exe调试机器打开 vmmon64.exeWIN10添加以下步骤1。CMD运行bcdedit /dbgsettings SERIAL DEBUGPORT:1 BAUDRATE:115200然后开机 F8 禁止签名, PowerTool 的作者在微博说过. 自己测试 Win10 1703 x86 可以调试....原创 2019-09-22 16:58:22 · 257 阅读 · 0 评论 -
X86 X64远程线程注入
#include <Windows.h>#include <stdio.h>#include <iostream>using namespace std;BOOL 远程注入(DWORD ProcessID ,string DllRoad ){ //打开进程句柄 HANDLE ProcessHandle = OpenProcess(PROCESS_A...原创 2019-05-20 12:04:47 · 908 阅读 · 0 评论 -
VMProtect使用教程
1.下载SDK,C++包含库及目录2.调用设置#include #include “VMProtectSDK.h”int main(){VMProtectBegin(“main”); //虚拟//VMProtectBeginVirtualization(“main”);//虚拟//VMProtectBeginMutation(“main”);//变异//VMProtectBe...原创 2019-05-14 13:10:45 · 9711 阅读 · 0 评论 -
NT函数读内存 NtReadVirtualMemory
typedefNTSTATUS(NTAPI*Ptr_NtReadVirtualMemory)(IN HANDLE ProcessHandle,IN PVOID BaseAddress,OUT PVOID Buffer,IN ULONG NumberOfBytesToRead...原创 2019-03-29 16:41:12 · 6077 阅读 · 0 评论 -
解决C++DLL死锁
BOOL __stdcall DllMain(HINSTANCE hModule, DWORD dwReason, LPVOID lpReserved){switch (dwReason){case DLL_PROCESS_ATTACH:// 禁用指定的DLL的DLL_THREAD_ATTACH和DLL_THREAD_DETACH通知DisableThreadLibraryCalls(...原创 2019-03-18 14:58:45 · 446 阅读 · 0 评论 -
调试器检测教程
#pragma warning(disable : 4996)#include &lt;Windows.h&gt;#include &lt;Psapi.h&gt;#include using namespace std;typedef int PROCESSINFOCLASS ;typedef NTSTATUS(WINAPI *NtQueryInformationProcessPtr)...原创 2019-03-28 17:57:50 · 1269 阅读 · 0 评论 -
从 Admin 权限切换到 System 权限
渗透技巧——从 Admin 权限切换到 System 权限0x00 前言在渗透测试中,某些情况下需要用到 system 权限,例如操作注册表 HKEY_LOCAL_MACHINESAMSAM恰巧最近看到了一篇文章介绍了几种获得 system 权限的方法,于是决定结合自己的经验对这方面的技巧做系统整理当然,前提是已经获得系统的管理员权限学习链接:https://blog.xpnsec.c...转载 2019-03-28 17:57:58 · 4786 阅读 · 0 评论