原创 Windows NT引導過程源代碼分析
Windows 引導過程 Windows 內核中的各個組件和各種機制在起作用以前，必須首先被初始化。此初始化工作是在系統引導時完成的。當用戶打開計算機的電源開關時，計算機便開始運行，但操作系統並不立即獲得控制權，而是BIOS 代碼首先獲
2020-07-04 05:00:27
5
原创 枚舉BootDriverReinitialization
引用鏈接： http://blog.csdn.net/qq125096885/article/details/53161169 #include <ntddk.h> #include <Ntstrsafe.h> typedef s
2020-07-04 05:00:26
1
原创 vs2008部署問題
轉自：http://tangxingqt.blog.163.com/blog/static/2771087220098214755269/ 參考資料1、VS2005解決"應用程序配置不正確，程序無法啓動"問題2、VS2005安裝文件 "由
2020-07-04 05:00:26
7
原创 Win10禁用驅動程序強制簽名方法
1.點擊通知，找到並進入“所有設置”。 2.在所有設置中找到並進入“更新和安全” 3.找到恢復，點擊“高級啓動”下的“立即重啓”，重啓電腦。 4.重啓後選擇“疑難解答”。 5.選擇“高級選項” 6.選擇“啓動設置”。 7.點擊
2020-07-04 05:00:26
原创 Collecting User-Mode Dumps
Starting with Windows Server 2008 and Windows Vista with Service Pack 1 (SP1), Windows Error Reporting (WER) can be con
2020-07-04 05:00:26
1
原创 調試寄存器 原理與使用：DR0-DR7
調試寄存器 原理與使用：DR0-DR7 下面介紹的知識性信息來自intel IA-32手冊（可以在intel的開發手冊或者官方網站查到），提示和補充來自學習調試器實現時的總結。 希望能給你帶去有用的信息。（DRx對應任意的一個調試寄存
2020-07-04 05:00:26
3
原创 https://support.microsoft.com/en-us/help/94248/how-to-use-the-c-run-time
原文鏈接:https://support.microsoft.com/en-us/help/94248/how-to-use-the-c-run-time How To Use the C Run-Time S
2020-07-04 05:00:26
1
原创 Intel指令解析規則，反彙編引擎工作原理
一、Intel保護模式、實地址模式和虛擬8086模式指令格式(x86) 圖在Intel手冊Volume2 2.1章節 1.1）Instruction Prefixes：指令前綴，可選項，每個前綴
2020-04-13 04:32:08
16
原创 windbg命令解釋
inDbg 文檔翻譯----85 cc682/NetRoc http://netroc682.spaces.live.com/ !processfields !processfields 擴展命令顯示執行進程塊(EPROCESS)
2020-02-21 17:10:47
31
原创 64位shellcode編程(不錯) Windows x64 Shellcode
原文鏈接:http://mcdermottcybersecurity.com/articles/windows-x64-shellcode Windows x64 Shellcode January 11, 2011
2020-02-21 17:10:37
原创 SYSENTER指令相關(精華學習)
在 Intel 的軟件開發者手冊第二、三卷（Vol.2B,Vol.3）中，4.8.7 節是關於 sysenter/sysexit 指令的詳細描述。 手冊中說明，sysenter指令可用於特權級 3 的用戶代碼調用特權級 0 的系統內核代
2020-02-21 17:10:36
4
原创 IPC空連接測試代碼
//****************************************************//****** 網蟬工具--135弱口令猜解器 ******//ip.txt紀錄要猜測的IP地址。//user.txt紀錄要猜測
2020-02-21 17:10:36
原创 T-Cmd源碼學習
這裏和大家一起看一個源代碼，直接複製下面的代碼到文本文件，保存後輟爲.cpp格式文件，用VC6.0編譯生成可執行文件，自己測試過生成後的可執行文件可直接運行。 #include <windows.h> #include <st
2020-02-21 17:10:36
原创 製作精簡Linux(精華)
一,什麼是BabyLinux 二,爲什麼要做這樣一個linux 三,什麼人適合讀這篇文檔 四,應該具備的知識 五,linux系統引導過程簡介 六,編譯內核 七,編譯busybox 八,製作根文件系統 九,製作ramdisk映象文件 十,
2020-02-21 17:10:36