windows内核
文章平均质量分 78
YHJunE
这个作者很懒,什么都没留下…
展开
-
windows内核驱动之环境搭建-双机调试 wdk7600+win7/xp+windbg
一、环境介绍主机环境:win10虚拟机环境:win7或者xpsp3(都是ghost,安装得时候注意将下图中CD/DVD高级设置中虚拟设备节点选为IDE,见图1)。图1 CD/DVD高级设置中虚拟设备节点选择装虚拟机得过程就不赘述了,网上有很多资料。二、win10(主机) + xpsp3(虚拟机) + windbg环境配置1、配原创 2017-10-17 19:49:55 · 4182 阅读 · 1 评论 -
SSDT Hook实现内核级的进程保护
目录SSDT Hook效果图SSDT简介SSDT结构SSDT HOOK原理Hook前准备如何获得SSDT中函数的地址呢SSDT Hook流程SSDT Hook实现进程保护Ring3与Ring0的通信如何安装启动停止卸载服务参考文献源码附件版权SSDT Hook效果图加载驱动并成功Hook NtTerminateProcess函数:当对 指定的进程进行保护后,尝转载 2017-10-19 22:07:47 · 449 阅读 · 0 评论