WIndows内核

windows内核开发学习笔记三十六：内核概念之内核模式

windows内核中的各个组件并非单纯的独立模块，相反地组件之间不可避免地包含着复杂的依赖关系，甚至存在着交叉调用。
jyl_sh·2023-10-07 04:06

windows内核开发学习笔记五十：x64调用协定

本篇文章描述x64代码中，一个函数(调用方)用来调用另一个函数(被调用方)的标准流程和约定。调用约定违约x64应用程序二进制接口(ABI)默认使用四个寄存器的快速调用的约定。在调用堆栈上分配空间使用一个影子存储，供调用者保存这些寄存器里的数据。在函数调用的参数和用于这些参数的寄存器之间有严格的一对一对应关系（默认指定的寄存器）。任何不适合8字节的参数，或者不是1、2、4或8字节的参数，必须通过引用
jyl_sh·2023-10-07 04:06

[笔记] Windows内核课程：保护模式《一》保护模式

文章目录前言1.什么是保护模式？2.为什么不直接讲x64的3.保护模式有什么特点？5.参考书实践项目总结前言1.什么是保护模式？x86CPU的三种模式：实模式保护模式虚拟8086模式保护模式实际是保护寄存器2.为什么不直接讲x64的x86是由Intel推出的一种复杂指令集能够生产支持，这种指令集。CPU公司主要是Intel和AMDAMD在1999年的时候，拓展了这套指令集，称为x86-64,后改名
二进制怪兽·2023-10-07 04:06

[笔记] Windows内核课程：保护模式《二》段寄存器介绍

文章目录前言1、什么是段寄存器?有哪些?2.段寄存器的结构前言段寄存器，页寄存器1、什么是段寄存器?有哪些?当我们用汇编读写某一个地址时:movdwordptrds:[0x123456],eax我们真正读写的地址是:ds.base+0x123456ES、CS、SS、DS、FS、GS、LDTR、TR共8个2.段寄存器的结构002B代表的含义是0010,1011011代表ring3，应用层权限
二进制怪兽·2023-10-07 04:04

docker依赖的linux内核特性,docker镜像能跨平台运行吗？不一定

Windows：docker在windows上，启用Hyper-V或者虚拟化技术（通过虚拟机来实现，不共享windows内核）。可以创建linux类docker和Windows类docker。
阿康不会敲代码·2023-10-06 13:55

Windows Server 2008 R2安装CVE-2023-35359相关补丁问题及自动进入修复模式无法启动的问题处理

一、Windows权限提升漏洞CVE-2023-35359介绍Windows内核特权提升漏洞CVE-2023-35359安全漏洞发行版：2023年8月8日最后
forestqq·2023-09-28 11:46

cve_2019_0708_bluekeep_rce漏洞复现

1、漏洞介绍CVE-2019-0708漏洞是添加了一个漏洞利用模块，该模块通过RDP利用远程Windows内核释放后使用漏洞。
嚣张的海绵·2023-09-26 00:12

【详细图文】Windows下安装RustRover和配置Rust环境

前言Rust已经火了挺长时间了，连微软的Windows内核都用它来重新改写，可想而知其厉害之处。之前有看过Rust的教程，但一直没有去尝试。
潇I洒·2023-09-25 13:57

Windows子系统(GUI)

是Windows内核的扩展。包含两大功能组成部分：窗口管理器(windowmanager):负责控制窗口显示、管理屏幕输出、手机来自键盘鼠标和其他设备的输入，以及将用户信息传递给应用程序。
maomao171314·2023-09-25 10:35

WuThreat身份安全云-TVD每日漏洞情报-2023-09-22

TVD_ID=TVD-2023-23732漏洞名称:Windows内核权限提升漏洞漏洞级别:高危漏洞
WuThreat·2023-09-23 09:18

目录

基础面试16问零拷贝一次相亲经历，我彻底搞懂了什么叫阻塞非阻塞，同步异步计算机操作系统与Linux52图初探Linux通用知识浏览器的秘密藏在这31张图里大厂面试Linux就这5个问题Linux内核vsWindows
challenge_fan·2023-09-20 01:13

windows下分页机制浅谈

引子： 一直在研究恶意代码方向与逆向软件方向，面试聊了windows内核与保护模式相关知识，有很多没有回答上来，确实研究过相关资料，但是没有深入研究，加上长时间没有复习，有些遗忘了 基本功不扎实，毕竟好久没写过驱动编程与复习内核
安哥拉的赞礼·2023-09-09 22:40

Windows内核-读写驱动

读写内存的几种方式包括：附加进程读写：通过进程挂靠读写内存MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，然后对这个新的虚拟地址就行读写操作内核APC读写：用内核APC对内存进行读写读到内存之后怎么复制ReadProcessMemory--MmCopyVirtualMemory驱动层的部分DLL对游戏安全感兴趣人群学习地址：http://www.yxfzed
游戏逆向·2023-09-08 03:52

Linux内核基础知识

1.arm设备的启动过程x86、Interlwindows启动过程:电源---->BIOS----->windows内核--->文件系统(C盘、D盘)---->应用程序启动嵌入式产品:树莓派、mini2440
m0_74712453·2023-09-04 17:58

微软用 18 万行 Rust 重写了 Windows 内核

“如果你参加了Win11Insider环，你将在Windows内核中首次体验Rust，”Russinovich昨晚发推文说。无论如何，这一次来得很快：微软直到4月中旬在以色列
Omer_·2023-08-30 06:54

ConsoleApplication17_2项目免杀（Fiber+VEH Hook Load）

线程的实现通过Windows内核完成的，因此Windows可以自动对线程进行调度。但
番茄酱料·2023-08-29 08:35

如何防止别人卸载内核模块

2.Windows防卸载Windows内核模块防卸载一般两种方法：1.不写unload函数，很暴力的方法，确实没发卸载，但是自己也卸载不了了，那如果我们自己要升级的话，也卸载不了，是个问题。
zhjwang·2023-08-29 04:53

【Linux】多线程概念&线程控制

POSIX线程库线程创建线程终止线程等待线程分离多线程概念Linux下进程和线程的关系在《程序员的自我修养》这本书中，对Linux下的多线程做了这样的描述：Windows对进程和线程的实现如同教科书一样标准，Windows
林深方见鹿·2023-08-27 20:20

Win部署Flask服务_NSSM

pre在一些特定的场景下(比如需要使用Windows内核的API)我们需要把我们的服务部署在Windows机器上，在Linux上我们可以使用Gunicorn和Gevent来部署(Docker)我们的服务
Loganer·2023-08-24 19:56

新型Windows内核池风水利用工具研究

引用这篇文章的目的是介绍一种新型基于内核态分页内存和非分页内存的越界写入通用利用技术和相关工具复现.文章目录引用简介分页模式利用分析分页模式利用调试分析非分页模式利用分析非分页模式利用调试分析工具使用方法工具使用效果相关引用参与贡献简介笔者的在原作者利用工具基础上进行二次开发,新增了笔者原创的非分页模式漏洞利用方式,优化并重构利用相关代码结构的耦合性,解决了不同Windows版本适配问题,对利用条
如鹿渴慕泉水·2023-08-21 14:01

Windows 10 X64 内核对象句柄表解析

ExpLookupHandleTableEntrywindows内核句柄表结构解析PAGE:00000001405F93D0ExpLookupHandleTableEntryprocnea
IT回忆录·2023-08-17 23:00

基于多进程并发-进程同步之互斥锁(Mutex)

1、为Windows内核对象2、实现进程或线程的互斥/同步3、实现为Windows的一组API二、Windows的互斥锁各接口1、CreateMutex函数作用：创建互斥对象，并获取互斥对象的void句柄
大胡子的艾娃·2023-08-09 10:26

【Windbg】通过网络调试windows内核

环境windows版本：win10_x641901windbg版本：1.2306.12001.0HOST1、windbg软件设置。点击菜单文件，然后如下图操作。2、等待连接。*************WaitingforDebuggerExtensionsGallerytoInitialize**************>>>>>>>>>>>>>WaitingforDebuggerExtensio
sunriver2000·2023-08-08 23:43

新手——win32程序的半生(CreateProcess)

PCHunter环境1、虚拟机：VMwareWORKSTATION14PRO2、系统版本：win7专业版知识背景1、Windows的应用层基础知识：《Windows核心编程》2、Windows的内核的基础知识：《Windows
看雪学院·2023-08-06 04:55

Windows内核-注入技术(无痕注入)

以劫持线程的方式实现无模块注入无痕注入：1.没有线程2.申请的内存是没有痕迹（你让游戏保护查不到你的内存）3.没有模块信息1.整合劫持线程代码2.构建shellcode3.劫持RIP4.抹去PE标记5.测试往DNF，PUBG注入DLL6.分析并解决无法注入到PUBG问题对游戏安全感兴趣人群学习地址http://www.yxfzedu.com/courseVideo/52/1
游戏逆向·2023-08-05 06:38

LInux内核的一些基本认知笔记

一、树莓派等芯片带操作系统的启动过程C51，stm32（裸机）—>C直接操控底层寄存器实现相关业务，属于也业务流程型的裸机代码x86，Interwindows启动过程：电源–>BIOS–>windows
恐。。。·2023-07-30 15:21

（学习笔记-系统结构）Linux内核与windows内核

内核计算机是由各种外部硬件设备组成的，比如内存、CPU、硬盘等，如果每个应用都要和这些硬件设备对接通信协议，那这样太累了，所以这个中间人由内核来负责，让内核作为应用连接硬件设备的桥梁，应用程序只关心与内核交互，不用关心硬件的细节。现代操作系统内核一般会提供4个基本能力：管理进程、线程，决定哪个进程、线程使用CPU，也就是进程调度能力管理内存，决定内存的分配和回收，也就是内存管理的能力管理硬件设备，
dx1313113·2023-07-28 08:23

【多任务编程-windows内核对象】

Window多线程编程在介绍Window多线程编程之前,必须介绍一个重要的概念:Windows内核对象内核对象可以供系统和应用程序使用，来管理各种各样的资源，比如进程、线程、文件等。
旅之灵夫·2023-07-25 17:17

Windows内核驱动Hook入门

文章目录Hook框架选择基于微软规范的框架微软规范以外的框架简单介绍一下InfinityHook获取内核中的函数地址内核中导出的函数内核未导出的函数获取SSDTShadowSSDT地址获取系统服务号手动获取获取并判断系统版本代码自动获取获取GUI相关的函数地址，还需附加GUI进程获取进程PEPROCESS获取函数地址替换被Hook的函数的函数实现获取函数原型如果被Hook的函数是一个高频函数，如何
随心动，随风行·2023-07-16 11:32

windows内核格式化字符串

格式化输出表符号说明类型%c,%lANSI字符char%C,%w宽字符wchar_t%d,%i十进制有符号整数int%D十进制_int64_int64%L十六进制的LARGE_INTEGERLARGE_INTEGER%s,%lNULL终止的ANSI字符串char*%S,%wNULL终止的宽字符串wchar_t*%ZANSI_STRING字符串STRING*%wZUNICODE_STRING字符串U
千年恨·2023-07-16 02:27

Windows 操作系统架构介绍

Windows操作系统架构介绍4种基本类型的用户模式进程用户进程服务进程系统进程环境子系统服务进程Windows内核模式组件重要的系统组件环境子系统和子系统DLL子系统的启动Windows子系统Windows10
跑不了的你·2023-07-15 21:05

Linux 内核 vs Windows 内核

Linux内核vsWindows内核良许Linux今天以下文章来源于小林coding，作者小林coding小林coding时而图解技术，时而拍拍猫片，时而说说杂事 Windows和Linux可以说是我们比较常见的两款操作系统的
wzlsunice88·2023-07-14 17:02

记一次 Visual Studio 2022 卡死分析

一：背景1.讲故事最近不知道咋了，各种程序有问题都寻上我了，你说.NET程序有问题找我能理解，Windows崩溃找我，我也可以试试看，毕竟对Windows内核也知道一丢丢，那VisualStudio有问题找我就说不过去了
我的尤克里里·2023-07-14 13:36

驱动开发：内核中进程与句柄互转

在Windows内核中，`EProcess`结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。
lyshark·2023-06-23 10:00

winform多语言切换

通用多语言方案(1)经过实际项目需求打磨,多语言的要求如下客户所处环境为zh-cn,环境为en-US,实际用户为不确定,可能是北韩,也能是南韩,也可以东京南,也可以大板北.,操作系统为Windows内核为主
智尊宝2021·2023-06-21 10:17

Python和C++的内存管理机制

1Python内存管理机制Python内存管理机制主要是以下三个方面：引用计数机制垃圾回收机制内存池机制引用计数对于Python的每一个对象，Python都采用了类似Windows内核对象一样的方式对内存进行管理
Note_creek·2023-06-12 22:22

记一次 Visual Studio 2022 卡死分析

一：背景1.讲故事最近不知道咋了，各种程序有问题都寻上我了，你说.NET程序有问题找我能理解，Windows崩溃找我，我也可以试试看，毕竟对Windows内核也知道一丢丢，那VisualStudio有问题找我就说不过去了
一线码农·2023-06-12 14:37

WinDbg的安装

查看和调试windows内核的一些东西难免需要用到WinDbg1先安装WinDbg，这个东西windows自带的软件中心就有,不用费时间去网上找安装包,直接上官网下载,WinDbg，直接点击页面里的DownloadWinDbgPreviewfromtheMicrosoftStore
「已注销」·2023-06-11 20:00

转：Windows驱动开发(中间层)

Windows驱动开发(中间层)-慧由心生-博客园Windows驱动开发一、前言依据《Windows内核安全与驱动开发》及MSDN等网络质料进行学习开发。
紫梧桐·2023-06-09 03:34

手写操作系统必掌握基础：函数调用约定

深入研究Windows内核、Linux内核、Hotspot源码…聚焦做那些大家想学没地方学的课程：手写操作系统、手写虚拟机、手写模拟器、手写编程语言…目前我已经做了两个成熟的课程：手写JVM、手写OS，
子牙老师·2023-06-07 16:31

如果让你来设计CPU之内存篇

深入研究Windows内核、Linux内核、Hotspot源码…聚焦做那些大家想学没地方学的课程：手写操作系统、手写虚拟机、手写模拟器、手写编程语言…目前已经做了两个成熟的课程：手写JVM、手写OS，感兴趣的小伙伴可以加班主任微信咨询
子牙老师·2023-06-07 16:25

漏洞分析丨cve20144113

如果Windows内核模式驱动程序不正确地处理内存中的对象，则存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。
极安御信安全研究院·2023-04-21 10:18

句柄表（私有句柄表）

Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html句柄表（私有句柄表）我们在R3环编程中，会接触到句柄HANDLE的概念
起昵称好麻烦·2023-04-18 13:40

操作系统之分离硬件相关性

Windows内核有什么HLA层，Linux内核有什么arch层，这些某某层就是内核设计者给系统内核设计的第一层。
seasidezhb·2023-04-13 06:11

树莓派Linux内核配置

内核源码树扫盲分析三、树莓派Linux源码配置1.树莓派Linux的内核配置2.树莓派Linux内核编译3、更换树莓派内核一、嵌入式带操作系统的启动过程1.x86，Intel的启动过程：电源上电->BIOS->Windows
此起彼伏Cccc·2023-04-12 17:54

Windows内核开发

Windows内核开发Unit01对话框对话框是一种很特殊的窗口，体现在消息的处理上//普通窗口处理消息:自定义函数调用缺省消息处理函数WndProc(...){...DefWindowProc(...
达少Rising·2023-04-10 09:33

【windows内核驱动开发】文件系统微过滤驱动Minifilter——获取进程信息

【我的】文件系统微过滤驱动Minifilter——获取进程信息作者：zcr214时间：2016/4/22在编写文件系统微过滤驱动minifilter的时候，除了绑定指定的磁盘分卷，对于指定的文件很可能还会有指定的应用程序，例如txt文件可以有很多编辑器可以使用，如wordpad，notepad，sublime，vim，notepad+等，doc文档可以使用officeword或WPS，图片文件就更
DoveFeng·2023-04-07 23:25

《Windows内核安全与驱动编程》-第十章-磁盘的过滤学习-day1

文章目录磁盘的过滤10.1磁盘过滤驱动的概念10.1.1设备过滤和类过滤10.1.2磁盘设备和磁盘卷设备过滤驱动10.1.3注册表和磁盘卷设备过滤驱动10.2具有还原功能的磁盘卷过滤驱动10.2.1简介10.2.2基本思想10.3驱动分析10.3.1DriverEntry函数10.3.2AddDevice函数明日计划磁盘的过滤10.1磁盘过滤驱动的概念10.1.1设备过滤和类过滤在前面学习过键盘过
Wwoc·2023-04-07 23:23

window驱动开发环境

两者可以统称为windows内核开发。原因在于两者
ldinvicible·2023-04-07 23:15

Window XP驱动开发(十九) windows内核高级调试技巧（双机调试）

转载来源于：http://blog.csdn.net/chenyujing1234/article/details/7739129欢迎大家拍砖!在驱动程序的开发中，经常会遇到系统崩溃一情况，我们很难想像用VC的调试器那样单步调试程序。但还是有一些高级驱动程序调试技巧，可以帮助找出驱动程序中的Bug。另外，利用一些第三方工具软件，也可以帮助程序员找到驱动程序中的漏洞，从而提高开发效率。1、一般性调试
dc_show·2023-04-07 23:14
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他