![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
R0层
文章平均质量分 77
_yezi_
不衬托于花,依旧很美...
展开
-
R0层简单的进程跟线程操作
#include VOID EnumProcess();void KerrnelKillProcess();ULONG KernelGetVersion();void Test_GetCurrentTime();NTSTATUS NTAPI ZwOpenThread( OUT PHANDLE ThreadHand原创 2015-08-23 16:25:16 · 685 阅读 · 0 评论 -
中断,异常,硬件断点
Mov ecx,100Call 0x1000Mov eax,ecx 0x1000--->改变了ecx的值 0x1000: mov eax,00x1006: Int 3 ------->进入内核,找到陷阱处理器KiTrap030x1007: Mov eax,1 一,中断和异常概述:转载 2015-09-02 21:01:06 · 465 阅读 · 0 评论 -
配置 WinDbg 双机调试 环境
构建基WinDbg 调试环境下的 双机调试: WinDbg 是在WDK开发包中包含的工具,vs2012 用8.0 版WDK , vs2013用8.1WDK,更详细请到官方网站查阅。 WMware 虚拟机,用10 或者11 配置好一个 windows 7 虚拟机。 VittualKD 免费开源产品, http//virtualkd.sysprog原创 2015-08-19 20:00:03 · 305 阅读 · 0 评论