Windows内核

Windows内核管理层的部件之I/O管理模块

Windows的设备驱动框架   Windows内核管理层的部件之一是I/O管理模块，有时候也称为I/O子系统。
broadview2006·2009-05-13 09:00

探究Windows内核你知多少

Windows内核    如上所述，现代操作系统的一个明显特征就是用户空间和系统空间的划分，从UNIX时代以来，人们一直把存在于系统空间的代码和数据的集合称为“内核（Kernel）”，因此内核是有明确边界的
broadview2006·2009-05-12 15:00

Windows内核对象

内核对象主要要用来供系统和应用程序管理系统资源，像进程、线程、文件等。进程对象、信标对象、线程对象、存取符号对象、事件对象、文件对象、文件影象对象、I/O完成对象、作业对象、互斥对象、信箱对象、管道对象、等待计时器对象等都是内核对象。我们在编程时经常要创建、打开和操作它们。内核对象通过调用函数来创建，如要创建文件映射对象，就调用CreateFileMapping函数。每个内核对象都会分配一个内存块
infsafe·2009-04-30 14:00

Windows内核调试器

Windows内核调试器原理浅析                                                          SoBeIt  前段时间忽然对内核调试器实现原来发生了兴趣
dream199029·2009-04-27 00:00

深入解析Windows操作系统(Windows Internals) 4th Edition 读书笔记 - 第一章　概念和工具（三）

但是，幸运的是，现在Windows内核的源代码已经可以通过某种途径从微软网站下载到。这一点要归功于开源运动，但同时也体现了微软的诚意。我本人的机器上就有一份WindowsResearchK
qwang24·2009-04-19 20:00

Windows内核对象2

转载：[url]http://www.cnblogs.com/xuyuan77/archive/2008/04/23/1167623.html[/url]内核对象主要要用来供系统和应用程序管理系统资源，像进程、线程、文件等。存取符号对象、事件对象、文件对象、作业对象、互斥对象、管道对象、等待计时器对象等都是内核对象。我们在编程时经常要创建、打开和操作它们。内核对象通过调用函数来创建，如要创建文件映
RecoveryPeak·2009-04-01 20:51

Windows内核对象（1）

转载：[url]http://www.diybl.com/course/3_program/c++/cppjs/20071222/92998.html[/url]1.内核对象概念 windows内核对象是由操作系统内核分配一个内存块
RecoveryPeak·2009-04-01 20:35

windows内核对象

摘自：[url]http://www.cppblog.com/zwp/archive/2008/12/27/70525.html[/url]重温windows内核对象  1：什么是内核对象？   
RecoveryPeak·2009-04-01 20:11

Windows内核调试：符号文件和Windbg的安装与环境配置

Windows内核调试：符号文件和Windbg的安装与环境配置2008-05-1623:26flyingstarsoul2007-9-21      内核调试：内核调试可以帮助我们查看内核的内部数据结构
S.l.e!ep.￠%·2009-03-30 22:00

漫谈兼容内核之十三:关于“进程挂靠”

    上一篇漫谈在介绍APC机制时提到：线程在Windows内核中运行时有时候需要暂时“挂靠(Attach)”到别的进程的用户空间，即暂时切换到另一个进程的用户空间。
zytju1983·2009-03-13 00:00

漫谈兼容内核之十七:再谈Windows的进程创建

不幸，Windows内核的代码是不公开的，我们无法通过Windows内核的代码来确切地了解和理
zytju1983·2009-03-13 00:00

网络安全的威胁与解决方案

Exchange，SQLserver）二，网络安全的威胁问题：1，网络设备面临的威胁弱口令（密码的强度不够）IOS自身的缺陷非授权用户可以管理设备CDP协议造成的泄漏2，操作系统面临的威胁Windows：Windows
寻觅真知·2009-03-12 23:05

Windows启动

 Windows内核研究_1.Windows启动2009年02月22日星期日下午01:21摘自：http://hi.baidu.com/c996387762/blog/item/7a084847e52d4a0e6b63e59a.html
SearchLife·2009-03-12 21:00

天书夜读：从汇编语言到Windows内核编程

因为不用看源码，所以看Windows内核原有的代码和看自己的代码基本没有太大的区别，只要别跟太远。这样就获得了远远超出一般只能
sunchaohuang·2009-02-11 09:00

正在写一本讲Windows内核的书

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <meta name="ProgId" content="Word.Document"> <meta name="Generator"
lovnet·2009-01-08 23:00

正在写一本讲Windows内核的书

Windows内核原理与实现潘爱民，2009.1.8 自开博以来，一直没有检查blog空间中的信息。前几天登录进去，发现有一些留言和私信。
panaimin·2009-01-08 23:00

重温windows内核对象

重温windows内核对象  1：什么是内核对象？   内核对象是一组可以被内核创建、识别和操作的数据结构的总称。
大熊的口袋·2008-12-27 19:00

完全使用gnu/linux工作

这篇文章也不是用来比较Linux和Windows内核
mr_wenhui·2008-12-22 23:00

初窥Windows内核——学习Windows Research Kernel手记（四）

STEP3——记录/恢复用户栈   有了前面的基础，要完成用户栈的记录也不是难事了。基本思路就是想办法找到用户栈的栈底地址，再找到栈顶地址，计算出栈的大小，然后调用函数PspRecordOrCopyData即可。   栈顶的地址是由栈顶指针esp寄存器保存的。前面已经说过，在系统调用时，使用的是内核栈，所以当前的esp寄存器并不是我们所期望的。那么这个栈顶地址应该去哪儿找呢。答案还是在那个“陷阱帧
saict·2008-12-20 16:00

初窥Windows内核——学习Windows Research Kernel手记（三）

STEP2——记录/恢复线程运行上下文   首先说明一下什么是“陷阱帧”。当一个在用户模式执行的线程请求一个系统调用，在x86平台上，也就是一条INT指令，或者sysenter指令，随即就会通过一个软件中断陷入的到内核。这时CPU的工作状态由之前的用户态切换到内核态（也就是驱动开发中常说的ring3到ring0）。在这个切换过程中，系统要做一些前期的工作。因为系统服务例程是占用调用者线程的上下文来
saict·2008-12-20 14:00

初窥Windows内核——学习Windows Research Kernel手记（二）

STEP1——编写一个最简单的系统调用最简单的系统调用当然是调了它之后什么都不干了，但是我还是决定让它干一件很是经典的事情，想调试器输出一条语句“HelloWorld！”。几乎每种编程技术的开始都有由一个名为“HelloWorld”的程序开始，我不想破坏这一传统。下面我们就来一步步完成这个系统调用。完成这个系统掉用共需要修改2个内核文件，并要编写一个用户程序来调用这个系统调用。首先要修改的就是系统
saict·2008-12-19 13:00

初窥Windows内核——学习Windows Research Kernel手记（一）

 小序 当初只是抱着试一试的想法去找老师的，结果就这么开始了。从一开始拿到WindowsResearchKernel（以后简称WRK）我就知道这些材料，包括源码、文档、实例范例等等，都是十分难得的。使用是有限制的，只能用于教学研究，微软对于这些是有版权的，我们都要遵循其协议的要求种种。其实老师也说过，他自己对这个版权上的事也不是很清楚。那我当然就更不清楚了。大概知道不能用于商业，最终解释权归微软所
saict·2008-12-19 11:00

如何下载WDK

如何下载WDK文字由《天书夜读：从汇编语言到Windows内核编程》作者 谭文 提供    就像应用程序使用开发包SDK一样。内核编程使用“WindowsDriverKit”。简称WDK。
broadview2006·2008-12-09 09:00

什么是Windows内核编程

什么是Windows内核编程？上述文字由《天书夜读：从汇编语言到Windows内核编程》作者 谭文 提供   Linux的内核编程大家都是比较熟悉的。而Windows内核编程则不大为一般读者所熟悉。
broadview2006·2008-12-03 16:00

A Catalog of Local Windows Kernel-mode Backdoor Techniques—WIndows内核级后门技术

ACatalogofLocalWindowsKernel-modeBackdoorTechniques文章作者：skape&SkywingAbstract:Thispaperpresentsadetailedcatalogoftechniquesthatcanbeusedtocreatelocalkernel-modebackdoorsonWindows.  Thesetechniquesincl
njdragonfly·2008-11-28 22:00

纤程（Fiber）（转帖）

因为线程的实现通过Windows内核完成的，因此Windows可以自动对线
cyblueboy83·2008-11-27 22:00

走近汇编理解与内核编程

因为不用看源码，所以看Windows内核原有的代码和看自己的代码基本没有太大的区别，只要别跟太远。这样就获得了远远超出一般只能
broadview2006·2008-11-18 14:00

Windows驱动开发,几个BLOG值得经常看看

 对于从事Windows驱动开发的朋友，或者是对Windows内核感兴趣的朋友，以下几个BLOG值得经常看看！
zhoukuo1981·2008-11-12 11:00

一个LINUX狂人的语录(个人认为很精辟)

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。
lmyzq520·2008-10-16 23:45

当Windows消失了，你该做什么？

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为一个用户而不是一个开发者来说话的，我们的讨论是基于操作，应用层面的
T--SKY·2008-10-07 19:04

从汇编分析Win32消息原理

chinanetboy11/05/2007我们用什么工具才能知道windows内核是如何工作，消息是如何处理的呢？
chinayaosir·2008-10-06 17:00

黑客们经常使用的工具(黑客们喜欢什么样的工具)

首先企业网络所面临的安全威胁一.网络设备(路由器\交换机)安全路由器与交换机上存在着为下这些潜在的威胁1)弱口令2)IOS自身的缺陷3)非授权用户可以管理商务4)CDP协议造成设备信息的泄漏二.安全操作系统1)IPC$入侵2)WINDOWS
y19848012·2008-08-30 05:07

使用Virtual PC进行Windows内核调试的详细过程

使用VirtualPC进行Windows内核调试的详细过程使用WinDbg进行Windows内核调试通常需要两台计算机，一台是Debuggee，一台作为Debugger，又成为Host。
elva·2008-07-23 19:00

MS08-025：Microsoft Windows内核的特权提升漏洞

MS08-025：MicrosoftWindows内核的特权提升漏洞发布日期：四月8,2008版本：1.0摘要：此安全更新解决Windows内核中一个秘密报告的漏洞。
simeon2005·2008-07-16 08:34

MS08-025：Microsoft Windows内核的特权提升漏洞

MS08-025：MicrosoftWindows内核的特权提升漏洞发布日期：四月8,2008版本：1.0摘要：此安全更新解决Windows内核中一个秘密报告的漏洞。
simeon2005·2008-07-16 08:34

Microsoft windows internals 学习笔记（4）

内核对象是指由windows内核实现的一组更为基本的对象，对用户模式代码不可见。执行体对象包含了一个或多个内核对象。对象的结构：每个对象都有一个对象头和对象体。
herx1·2008-04-30 12:00

驱动学习笔记bosch

windows内核驱动分为三种类型：总线驱动，过滤驱动，功能驱动。各自作用如下：总线驱动：就是驱动总线的，负责发现设备和管理设备。
xuplus·2008-04-18 11:00

Windows 内核漏洞 ms08025 分析

Windows内核漏洞ms08025分析(转)Author:  PolymorphoursEmail:  [email protected]:http://www.whitecell.orgDate
GalaxyPilot —— D.S·2008-04-14 13:00

[IOCP] 学习总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销
buliedian·2008-04-10 08:00

你的防火墙可靠吗

目前主流的个人防火墙软件都是构建在Windows内核之上的，但是Windows的内核驱动是分层的，防火墙工作在
orbit·2008-03-31 21:00

深入浅出secdrv.sys本地提权0day Poc

作者及《黑客防线》保留版权，转载请注明原始出处适合读者：溢出爱好者前置知识：汇编语言、Windows内核基本原理深入浅出secdrv.sys本地提权0dayPoc文/图gyzy[江苏大学信息安全系&EST
sally·2008-01-08 10:39

关于系统蓝屏stop:c0000135 unknown hard Error unknow的解决

根据这些情况，于是将解决问题的重点还是放在那些能引起“硬件错误”的Windows内核文件的破坏或丢失上，通过上网查找，发现kernel32内核文件出错容易出现这种现象
jacksam·2007-12-19 22:01

windows 内核对象II

1.内核对象概念 windows内核对象是由操作系统内核分配一个内存块，只能由内核访问和管理。
jifengszf·2007-12-19 10:00

windows 内核对象

Windows内核资源列表单地说:内核对象是系统的一种资源。系统对象一旦产生，任何应用程序都可以开启并且使用该对象。
jifengszf·2007-12-19 10:00

关于基于优先级的抢占式调度

我参考了Linux内核、eCos以及Windows内核对于抢占式调度的处理，感觉虽然细节上有点差别，但都挺有意思。       这里，我想谈谈关于抢占式调度的一些看法。
zenny_chen·2007-11-16 23:00

天书夜读

天书夜读（试读版），来自驱动开发网的大牛楚狂人与wowocock合写的Windows内核探索教程，主要介绍了对内核进行反汇编的一些基本知识及进行内核DIY如hook系统关键调用的介绍。
lvcaolhx·2007-11-12 08:44

完全用Linux工作－－你还在用老掉牙的windows吗?

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为
loardo·2007-10-21 18:00

Windows内核初窥

      每天我们都在使用Windows系统学习、编程、听音乐、玩游戏，Windows的操作想来是很熟练了，可是你又对Windows到底了解多少呢？本系列的目的，就是让你对Windows系统有个更直观、更清楚、更彻底的认识。虽然我们大多数人看不到Windows的源码，对其内存调度算法这种最深层次的技术内幕不能明窥，但是我们可以做到比现在知道的更多，了解这些之后你会发现在Windows上面开发会轻
jacky0922·2007-10-16 22:00

【转】完全用Linux工作

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我
phinecos·2007-10-05 23:00

[转贴]Gloomy对Windows内核的分析(研究CreateProcess)

                      （转载）Gloomy对Windows内核的分析(研究CreateProcess)我给出一个反汇编Win32API函数CreateProcess的例子，来演示研究子系统的技术
mydo·2007-09-10 16:00
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他