![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Windows内核
文章平均质量分 80
归途醉染
路,不通时,选择拐弯,心,不快时,选择看淡;情,渐远时,选择随意。
展开
-
【驱动】所有Device设备文件类型释义
记录一下:#define FILE_DEVICE_BEEP 0x00000001 // 蜂鸣器设备#define FILE_DEVICE_CD_ROM 0x00000002 // CD光驱设备#define FILE_DEVICE_CD_ROM_FILE_SYSTEM 0x00000003 // CD光驱文件系统设备#define FILE_DEVICE_CONTROLLER 0x00000004 // 控制器设备#def转载 2020-06-09 17:21:14 · 1253 阅读 · 0 评论 -
PE 结构解析
取之网络,还于网络,请大家多多指点,多数都是在网上看到的,手抄不易,多谢!PE文件是什么?PE(Protable Execute) 是Windows下可执行的文件,常见有DLL(动态库)Exe(可直接运行的程序)OCX(络,还于网络,请大家多多指点,多数都是在网上看到的,手抄不易,多谢!PE文件是什么?PE(Protable Execute) 是Windows下可执行的文件,常见有DLL(动态库)Exe(可直接运行的程序)OCX(组件)SYS(驱动程序)等…,一个文件是否是PE文件与其扩展名无关,PE原创 2020-05-16 16:35:50 · 260 阅读 · 0 评论 -
IDA与OD联调 IDA与WINDBG内核联调
环境系统 :虚拟机是win7 32位内核 实体机win10当前最新版插件:sync 下载地址:https://github.com/bootleg/ret-sync 经过5月15号测试发现官网上的sync有毛病后经过火哥指点和火哥用的sync 现把我现在测试可以联调的sync上传到csdn里 大家可以从:下载注意(我重新安装的python 不是使用IDA自带的Python(我的版本是2.7.6 自行百度下载)) 我的安装目录在C盘目录下(建议就安装在C盘)我的安装目录:“C:\Python27原创 2020-05-16 02:42:08 · 1469 阅读 · 3 评论 -
windbg view及 vs2017 配置双机(虚拟机)内核调试
双机联调原创 2020-02-22 00:00:55 · 1255 阅读 · 0 评论