2008年05月_yuntianhai

08月 07月 05月 04月 03月 01月

转载企业认证机制(kerberos)

Kerberos是计算机网络中的验证服务请求的一种安全方法。Kerberos是在麻省理工学院(MIT)的Athena项目中开发的。它的名字取自希腊神话；Kerberos是守卫地域之门的一只三头狗。Kerberos把用户的请求变成验证过程的一张加密的“入场券”，然后验证过程再向服务器提出特定服务的请求。用户的密码不一定要通过网络。Kerberos的版本(客户端或服务器)可以在MIT下载到。

2008-05-19 17:21:00 771

转载驱动编写与调试(6)

（5）然后跟着我做：首先运行windbg，然后打开虚拟机客户机，选中调试模式 498)this.style.width=498;" border="0" /> （6）进入要调试的系统后我们可以在windbg中用Debug命

2008-05-15 14:53:00 836 1

转载驱动编写与调试(5)

二．驱动调试下面我介绍下关于驱动的调试，这里以windbg为例：1.配置windbg双机调试环境，（VMware Workstation）（1）创建windbg快捷方式在目标中加上-k com:port=//./pipe/com_1,baud=115200,pipe 例如："E:/Program Files/Debugging Tools for Windows/windbg.

2008-05-15 14:51:00 915 1

转载驱动编写与调试(4)

在卸载例程中对ssdt进行修复驱动的功能就基本完成了， VOID OnUnload(IN PDRIVER_OBJECT DriverObject){NTSTATUS ntStatus;UNICODE_STRING DeviceName;UNICODE_STRING DeviceLinkS

2008-05-15 14:50:00 917 1

转载驱动编写与调试(3)

这里我们先定义一个控制码 #define IOCTL_PROTECT_CONTROL CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS)这里我们使用他来和应用程序通讯，Irp->AssociatedIrp.SystemBuffer这个结构中存放用户模式程序发送给驱动程序的数据。这里使用METHOD_BU

2008-05-15 14:47:00 1198 1

转载驱动编写与调试(2)

I/O请求包数据结构498)this.style.width=498;" border="0" />MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个与该请求关联的用户模式缓冲区。如果顶级设备对象的Flags域为DO_DIRECT_IO，则I/O管理器为IRP_MJ_READ或IRP_MJ_WRITE请求创建这个MDL。如果一个IRP_MJ_DEVICE_CO

2008-05-15 14:45:00 1014 1

转载驱动编写与调试(1)

作者: 诚信网安－－小麒麟出处:51CTO.com　2008-03-07 14:06一．驱动编写随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识。一个简单的驱动一般有以下几个部分组成：1，一个入口点(DriverEntry):用于创建设

2008-05-14 10:36:00 1004 1