Windows驱动编程学习笔记第2页

并发编程学习笔记之常用并发容器的概念及使用方法

1、概念并发容器是指在高并发应用程序的使用过程中，这些容器（数据结构）是线程安全的，而且在高并发的程序中运行它们会有高效的性能表现。2、BlockingQueue（阻塞队列） BlockingQueue是指其中的元素数量存在界限，当队列已满时（队列元素数量达到了最大容量的临界值），对队列进行写入操作的线程将被阻塞挂起，当队列为空时（队列元素数量达到了为0的临界值），对队列进行读取的操作线程将

姠惢荇者·2023-12-28 07:29

【多线程编程学习笔记5】获取线程函数的返回值:pthread_join() 函数

申明：本学习笔记是在该教程的基础上结合自己的学习情况进行的总结，不是原创，想要看原版的请看C语言中文网的多线程编程（C语言+Linux），该网站有很多好的编程学习教程，尤其是关于C语言的。前面提到，如果我们想获取某个线程执行结束时返回的数据，可以调用pthread_join()函数来实现。本节，我们就为您详细讲解pthread_join()函数的功能和用法。pthread_join()函数声明在头

小熊coder·2023-12-26 18:24

Linux shell编程学习笔记37：readarray命令和mapfile命令

目录0前言1readarray命令的格式和功能1.1命令格式1.2命令功能1.3注意事项2命令应用实例2.1从标准输入读取数据时不指定数组名，则数据会保存到MAPFILE数组中2.2从标准输入读取数据并存储到指定的数组2.3使用-O选项指定起始下标2.4用-n指定有效行数2.5用-s来路过部分数据2.6用-c和-C选项使用回调程序2.7使用输出重定向和-t选项从磁盘文件中读取数据3mapfile命

紫郢剑侠·2023-12-21 11:27

Java并发编程学习笔记

JUC并发编程第一章、进程与线程1、进程与线程进程程序由指令和数据组成，但这些指令要运行，数据要读写，就必须将指令加载到CPU，数据加载到内存。在指令运行过程中还需要用到磁盘、网络等设备。进程就是用来加载指令、管理内存、管理IO的当一个程序被运行，从磁盘加载这个程序的代码至内存，这时就开启了一个进程进程就可以视为程序的一个实例。大部分程序可以同时运行多个实例进程（例如：记事本、画图、浏览器等），也

以我牛马为核·2023-12-20 03:06

Linux shell编程学习笔记35：seq

比如：foriin$(seq110);do更多信息请回顾：Linuxshell编程学习笔记17：f

紫郢剑侠·2023-12-19 17:48

Linux shell编程学习笔记34：eval 命令

0前言在JavaScript语言中，有一个很特别的函数eval，eval函数可以将字符串当做JavaScript代码执行，返回表达式或值。在LinuxShell中也提供了内建命令eval，它是否具有JavaScript语言中eval函数的功能呢？1eval命令的格式、功能和返回值我们可以使用helpeval命令来查看eval命令的帮助信息。purpleEndurer@bash~$helpevale

紫郢剑侠·2023-12-19 17:47

Linux shell编程学习笔记36：read命令

*更新日志*2023-12-181.根据[美]威廉·肖特斯（Willianshotts）所著《Linux命令行大全（第2版）》更新了-e、-i、-r选项的说明2.更新了2.8的实例，增加了gif动图3.补充了-i的应用实例2.12目录目录0前言1read命令的功能、格式、返回值和注意1.1命令功能1.2命令格式1.3返回值1.4注意事项2命令应用实例2.1一次读入多个变量值2.2不指定变量名2.3

紫郢剑侠·2023-12-19 17:16

Java高并发编程学习笔记（1）

什么是线程？线程是程序执行的一个路径，每一个线程都有自己的局部变量表、程序计数器以及各自的生命周期。线程的生命周期线程的生命周期包括以下5个阶段：NEWRUNNABLERUNNINGBLOCKEDTERMINATEDNEW状态：在没有执行start之前的状态，表示线程对象被创建，仅此而已。和创建一个其他对象没有区别。RUNNABLE状态：调用start方法后，JVM进程创建一个线程，但是仅仅是创建

川味辣鸡·2023-12-17 22:02

java编程显示表格_吴裕雄--天生自然JAVA图形界面编程学习笔记：表格

importjava.awt.event.WindowAdapter;importjava.awt.event.WindowEvent;importjavax.swing.JTable;importjavax.swing.JScrollPane;importjavax.swing.JFrame;publicclassJTableDemo01{publicstaticvoidmain(Stringa

狛绝的追随者·2023-12-17 11:04

JAVA编程学习笔记，递归算法与IO流

Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网，同时拥有全球最大的开发者专业社群。给你学习路线：html-css-js-jq-javase-数据库-jsp-servlet-Struts2-hibernate-mybatis-spring4-springmv

Java小辰·2023-12-16 05:29

7.6 Windows驱动开发：内核监控FileObject文件回调

本篇文章与上一篇文章《内核注册并监控对象回调》所使用的方式是一样的都是使用ObRegisterCallbacks注册回调事件，只不过上一篇博文中LyShark将回调结构体OB_OPERATION_REGISTRATION中的ObjectType填充为了PsProcessType和PsThreadType格式从而实现监控进程与线程，本章我们需要将该结构填充为IoFileObjectType以此来实现

微软技术分享·2023-12-06 18:49

Umdh进行内存泄露分析软件的下载、安装与使用

Umdh内存泄露分析适用范围：dll内存泄露长时间才出现的不易分析的内存泄露问题1.2软件下载安装网址：【下载Windows驱动程序工具包...】进入页面

a里啊里啊·2023-12-05 18:34

FTDI FT232驱动下载安装高速转换器UIC系列驱动安装详细教程

FTDIWINDOWS驱动或者直接到FTDI官方下载支持

rui22·2023-12-05 09:45

Linux shell编程学习笔记31：alias 和 unalias 操作命令别名

目录0前言1定义别名2查看别名2.1查看所有别名2.2查看某个别名2.2.1alias别名2.2.2alias|grep别名字符串2.2.3使用Ctrl+Alt+E组合键3unalias：删除别名4如何执行命令本身而非别名4.1方法1：使用Ctrl+Alt+E组合键&&unalias4.2方法2：在命令前加上命令文件的绝对路径4.3方法3：在命令前加上相对路径4.4方法4：在命令前加上反斜线\5如

紫郢剑侠·2023-12-04 10:27

Linux shell编程学习笔记32：declare 命令

0前言在Linuxshell编程学习笔记16：bash中的关联数组https://blog.csdn.net/Purpleendurer/article/details/134053506?

紫郢剑侠·2023-12-04 10:55

7.4 Windows驱动开发：内核运用LoadImage屏蔽驱动

在笔者上一篇文章《内核监视LoadImage映像回调》中LyShark简单介绍了如何通过PsSetLoadImageNotifyRoutine函数注册回调来监视驱动模块的加载，注意我这里用的是监视而不是监控之所以是监视而不是监控那是因为PsSetLoadImageNotifyRoutine无法实现参数控制，而如果我们想要控制特定驱动的加载则需要自己做一些事情来实现，如下LyShark将解密如何实现

微软技术分享·2023-12-04 07:16

Windows ObjectType Hook 之 SecurityProcedure

有关ObjectType的分析见文章《Windows驱动开发学习记录-ObjectTypeHook之ObjectType结构相关分析》。

禁锢在时空之中的灵魂·2023-12-04 06:32

Windows驱动中使用数字签名验证控制设备访问权限

1.背景在一般的驱动开发时，创建了符号链接后在应用层就可以访问打开我们的设备并进行通讯。但我们有时候不希望非自己的进程访问我们的设备并进行交互，虽然可以使用IoCreateDeviceSecure来创建有安全描述符的设备，但大数的用户账户为了方便都是管理员，因此该方法不太完整。2.一般方法一般情况下进行限制的方法是允许打开设备，但在打开设备后做一些校验，如果不通过，之后的其它请求都拒绝

禁锢在时空之中的灵魂·2023-12-04 06:32

Windows驱动中校验数字签名(使用 ci.dll)

1.背景对于常规应用程序来说，校验数字签名认证在应用层可以使用WinVerifyTrust,在驱动层使用常规的API无法使用，自己分析数据又太麻烦。在内核中ci.dll包装了数据签名验证相关的功能，我们可以使用该dll来实现我们的数字签名验证。详细的分析见《内核中的代码完整性：深入分析ci.dll》。下面直接上相关代码。2.相关代码原代码地址为https://github.com/

禁锢在时空之中的灵魂·2023-12-04 06:31

Java学习笔记 —— 链式编程学习笔记

Java学习笔记——链式编程学习笔记前言介绍代码实例lombok实现原生方式结束语前言链式编程大家可能有些熟悉也有些许陌生，我们今天来揭开这个神秘面纱。

Marinda_Speed·2023-12-03 22:18

windows驱动内核编程

image.png搭建驱动开发环境sdk10wdk10win7平台降低警告级别8086CPU16位汇编1982年intel退出80286处理器，第一次提出保护模式在保护模式下，段寄存器存储的段基址，而是段选择子X86体系CPU支持三种模式实模式：兼容16位CPU的模式保护模式：操作系统所在模式虚拟8086模式：可以模拟多个8086执行多任务8086处理器的段寄存器是16位，共四个：CS,DS,ES

MagicalGuy·2023-12-03 02:43

6.6 Windows驱动开发：内核枚举Minifilter微过滤驱动

Minifilter是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的sfilter文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器FilterManager提供接口，由于提供了管理结构以及一系列管理API函数，所以枚举过滤驱动将变得十分容易。通常文件驱动过滤是ARK重要功能之一，如下是一款闭源ARK工具的输出效果图。由

微软技术分享·2023-12-02 11:01

python编程学习笔记⑨文件和异常

文件和异常10.1.1读取整个文件关键字with----在不再需要访问文件后关闭。函数open()-----打开文件close()-----关闭文件方法read()----读取文件方法rstrip()—删除空白（字符串末尾）withopen('pi_digits.txt')askingnsl:contents=kingnsl.read()print(contents.rstrip())10.1.2

Tachyon.xue·2023-12-02 01:00

《Windows驱动开发技术详解》之读写操作

缓冲区方式读写操作设置缓冲区读写方式：读写操作一般是由ReadFile和WriteFile函数引起的，这里先以WriteFile函数为例进行介绍。WriteFile要求用户提供一段缓冲区，并且说明缓冲区的大小，然后WriteFile将这段内存的数据传入到驱动程序中。这种方法，操作系统将应用程序提供缓冲区数据直接复制到内核模式的地址中。这样做，比较简单的解决了将用户地址传入驱动的问题，而缺点是需要在

imxiangzi·2023-12-01 00:51

Windows驱动开发之文件操作

转载请注明来源:enjoy5512的博客:http://blog.csdn.net/enjoy5512GitHub:https://github.com/whu-enjoy1．在驱动中使用文件在Windows执行体中，通过文件对象来代表文件，该文件对象是一种由对象管理器管理的执行体对象。例如：目录也是由文件对象代表的。内核组件通过对象名来引用文件，即在文件的全路径前面加\DosDevices。（在

enjoy5512·2023-12-01 00:21

windows驱动开发-基于WDM的PCIe DMA驱动

作者QQ群：852283276微信：arm80x86微信公众号：青儿创客基地B站：主页https://space.bilibili.com/208826118访问MEMIO资源MappingBus-RelativeAddressestoVirtualAddresses连接中断ServicingInterruptsRegisteringanISRUsingMessage-SignaledInterr

三遍猪·2023-12-01 00:20

6.3 Windows驱动开发：内核枚举IoTimer定时器

内核I/O定时器（KernelI/OTimer）是Windows内核中的一个对象，它允许内核或驱动程序设置一个定时器，以便在指定的时间间隔内调用一个回调函数。通常，内核I/O定时器用于周期性地执行某个任务，例如检查驱动程序的状态、收集性能数据等。今天继续分享内核枚举系列知识，这次我们来学习如何通过代码的方式枚举内核IoTimer定时器，内核定时器其实就是在内核中实现的时钟，该定时器的枚举非常简单，

微软技术分享·2023-12-01 00:03

第一个Windows驱动程序

#includeVOIDDriverUnlode(PDRIVER_OBJECTpDriverObject){//指明这个参数是我故意不用的，不是我忘了，告知编译器不要警告我UNREFERENCED_PARAMETER(pDriverObject);//DriverUnlode驱动的卸载函数，负责清理资源，在驱动卸载的时候调用//驱动里的资源是真实的系统里的资源，搞不明白分分钟给你蓝屏DbgPrin

温柔倾怀·2023-11-30 23:16

6.1 Windows驱动开发：内核枚举SSDT表基址

SSDT表（SystemServiceDescriptorTable）是Windows操作系统内核中的关键组成部分，负责存储系统服务调用的相关信息。具体而言，SSDT表包含了系统调用的函数地址以及其他与系统服务相关的信息。每个系统调用对应SSDT表中的一个表项，其中存储了相应系统服务的函数地址。SSDT表在64位和32位系统上可能有不同的结构，但通常以数组形式存在。对于系统调用的监控、分析或修改等

微软技术分享·2023-11-30 21:49

6.2 Windows驱动开发：内核枚举SSSDT表基址

在Windows内核中，SSSDT（SystemServiceShadowDescriptorTable）是SSDT（SystemServiceDescriptorTable）的一种变种，其主要用途是提供Windows系统对系统服务调用的阴影拷贝。SSSDT表存储了系统调用的函数地址，类似于SSDT表，但在某些情况下，Windows系统会使用SSSDT表来对系统服务进行引导和调用。SSSDT表的存

微软技术分享·2023-11-30 12:10

JAVA编程学习笔记，JavaScript简介与特点

Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网，同时拥有全球最大的开发者专业社群。给你学习路线：html-css-js-jq-javase-数据库-jsp-servlet-Struts2-hibernate-mybatis-spring4-springmv

Java小辰·2023-11-29 20:29

Bash脚本编程学习笔记09：数组

数组简介在bash脚本编程当中，变量是存储单个元素的内存空间；而数组是存储多个元素的一段连续的内存空间。数组由数组名和下标构成，如下。ARRAY_NAME[SUBSCRIPT]数组按照下标的类型可分为两种：索引（indexed）数组：下标为0、1、2等非负整数。关联（associative）数组：下标为用户自定义的字符串。数组的操作声明索引数组可以不声明直接使用；而关联数组如果不声明直接使用的话，

独星·2023-11-29 06:28

9.4 Windows驱动开发：内核PE结构VA与FOA转换

微软技术分享·2023-11-29 02:14

Linux编程学习笔记--多路复用三种方式(select、poll、epoll)

Linux编程学习笔记–多路复用三种方式(select、poll、epoll)select多路复用select()函数允许进程指示内核等待多个事件(文件描述符)中的任何一个发生，并只在有一个或多个事件发生或经历一段指定时间后才唤醒它

weilaizs·2023-11-28 20:49

Linux shell编程学习笔记30：打造彩色的选项菜单

1需求分析在Linuxshell编程学习笔记21：用selectin循环语句打造菜单https://blog.csdn.net/Purpleendurer/article/details/134212033

紫郢剑侠·2023-11-27 14:48

Linux shell编程学习笔记29：shell自带的脚本调试选项

Linuxshell脚本的调试方法比较多，上次我们探讨和测试了shell内建命令set所提供的一些调试选项，其实shell本身也提供了一些调试选项。我们以bash为例来看看。1bash的命令行帮助信息（bash--help）purleEndurer@csdn~$bash--helpGNUbash,version4.2.46(2)-release-(x86_64-redhat-linux-gnu)U

紫郢剑侠·2023-11-26 08:53

3.2 Windows驱动开发：内核CR3切换读写内存

CR3是一种控制寄存器，它是CPU中的一个专用寄存器，用于存储当前进程的页目录表的物理地址。在x86体系结构中，虚拟地址的翻译过程需要借助页表来完成。页表是由页目录表和页表组成的，页目录表存储了页表的物理地址，而页表存储了实际的物理页框地址。因此，页目录表的物理地址是虚拟地址翻译的关键之一。在操作系统中，每个进程都有自己的地址空间，地址空间中包含了进程的代码、数据和堆栈等信息。为了实现进程间的隔离

微软技术分享·2023-11-26 06:01

5.4 Windows驱动开发：内核通过PEB取进程参数

PEB结构(ProcessEnvirormentBlockStructure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程的PEB信息

微软技术分享·2023-11-25 23:13

8.3 Windows驱动开发：内核遍历文件或目录

在笔者前一篇文章《内核文件读写系列函数》简单的介绍了内核中如何对文件进行基本的读写操作，本章我们将实现内核下遍历文件或目录这一功能，该功能的实现需要依赖于ZwQueryDirectoryFile这个内核API函数来实现，该函数可返回给定文件句柄指定的目录中文件的各种信息，此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下，通过遍历该目录即可获取到文件的详细参数，如下将具体分

微软技术分享·2023-11-25 17:42

5.1 Windows驱动开发：判断驱动加载状态

在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功,则输出该驱动的详细路径信息。该功能实现的核心函数是NtQuerySystemInformation这是一个微软未公开的函数，也没有文档化，不过我们仍然可以通过动态指针的方式调用到它，该函数可以查询到很多系统信息状态，首先需要定义一个指针

微软技术分享·2023-11-25 17:42

7.5 Windows驱动开发：监控Register注册表回调

在笔者前一篇文章《内核枚举Registry注册表回调》中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过CmRegisterCallback创建监控事件并传入自己的回调函数，与该创建对应的是CmUnRegis

微软技术分享·2023-11-24 20:03

5.2 Windows驱动开发：内核取KERNEL模块基址

模块是程序加载时被动态装载的，模块在装载后其存在于内存中同样存在一个内存基址，当我们需要操作这个模块时，通常第一步就是要得到该模块的内存基址，模块分为用户模块和内核模块，这里的用户模块指的是应用层进程运行后加载的模块，内核模块指的是内核中特定模块地址，本篇文章将实现一个获取驱动ntoskrnl.exe的基地址以及长度，此功能是驱动开发中尤其是安全软件开发中必不可少的一个功能。关于该程序的解释，官方

微软技术分享·2023-11-24 08:29

4.5 Windows驱动开发：实现进程数据转储

多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出，从而更好的对样本进行分析，当然某些加密壳可能无效但绝大多数情况下是可以被转存的。在上一篇文章《内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进

微软技术分享·2023-11-22 23:25

python socket通信网络故障_python网络编程学习笔记(二)：socket建立网络客户端

1、建立socket建立socket对象需要搞清通信类型和协议家族。通信类型指明了用什么协议来传输数据。协议的例子包括IPv4、IPv6、IPXSPX、AFP。对于internet通信，通信类型基本上都是AF_INET(和IPv4对应)。协议家族一般表示TCP通信的SOCK_STREAM或者表示UDP通信的SOCK_DGRAM。因此对于TCP通信，建立一个socket连接的语句为：s=socket

俺是BOSS我怕谁·2023-11-22 01:43

linux设置脚本的全局变量,linux shell编程学习笔记（3）shell变量

1、什么是变量保存变化的数据——变量名：名称固定，由系统预设或用户自定义——变量值：根据用户设置、系统环境变化而变化2、如何定义变量——变量名=变量的值2.1变量名的规则(1)数字、字母、下划线(2)字母区分大小写(3)当变量名相同时，后赋值的生效(4)不能以数字开头(5)等号两边不能有空格(6)能以下划线开头(7)变量名不能有特殊符号(8)尽量不要使用系统关键字做变量名3、如何使用变量——#$变

weixin_39710106·2023-11-21 09:44

4.2 Windows驱动开发：内核中进程线程与模块

内核进程线程和模块是操作系统内核中非常重要的概念。它们是操作系统的核心部分，用于管理系统资源和处理系统请求。在驱动安全开发中，理解内核进程线程和模块的概念对于编写安全的内核驱动程序至关重要。内核进程是在操作系统内核中运行的程序。每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该进程。在内核中，进程被表示为一个进程控制块（PCB），它包含有关进程的信息，如进程状态、优先级、内存使

微软技术分享·2023-11-21 09:02

8.1 Windows驱动开发：内核文件读写系列函数

在应用层下的文件操作只需要调用微软应用层下的API函数及C库标准函数即可，而如果在内核中读写文件则应用层的API显然是无法被使用的，内核层需要使用内核专有API，某些应用层下的API只需要增加Zw开头即可在内核中使用，例如本章要讲解的文件与目录操作相关函数，多数ARK反内核工具都具有对文件的管理功能，实现对文件或目录的基本操作功能也是非常有必要的。首先无论在内核态还是在用户态，我们调用的文件操作函