内核编程
文章平均质量分 77
StartSupper
这个作者很懒,什么都没留下…
展开
-
虚拟地址转译成物理地址 双机模式手动查找
0- 打开虚拟机与Windbg双机调试环境 1- 虚拟机器关闭PAE(物理地址扩展) 2- 在虚拟机中点击开始-运行 notepad.exe 记事本 3- 在记事本中输入:StartSupper 4- 切换至Windbg,Ctrl+Break 中断虚拟机 5- 命令行输入 !process 0 0 notepad.exe 查看进程信息,如果显示错误原创 2015-08-20 21:04:04 · 908 阅读 · 0 评论 -
暴力枚举进程
直接上代码:/*************************************************************************************** * 文件名: EnumProcess.c * 功 能: 枚举进程的驱动程序 ******************************************************************原创 2015-09-07 20:38:57 · 715 阅读 · 0 评论