windows内核SSDT

0.driverbase-prefmon查看驱动性能

1.查看性能，可以直接在命令行输入：perfmon打开性能管理器Processor:%PrivilegedTime:对应于处理器执行MicrosoftWindows内核命令（例如处理SQLServerI
hgy413·2013-12-18 17:00

VS2008+WDK7600驱动开发环境搭建

VS2008+WDK7600驱动开发环境搭建参考一：最近在研究windows内核编程，一直不习惯用别的IDE和辅助设计工具，所以就多方查询资料最终打造了一个自己的vs2008+WDK7600的内核开发环境
zhoujiaxq·2013-12-03 16:00

SSDT Hook的两种方式

#ifndef_SSDT_H_ #define_SSDT_H_ #include typedefstruct_SERVICE_DESCRIPTOR_TABLE { PULONGServiceTable
l0g1n·2013-11-28 23:00

2013.11.13备份存储技术基础知识（扫盲篇）

yuntaoliu.blog.51cto.com/1311681/547681 http://laokaddk.blog.51cto.com/368606/1301778 逻辑卷存储技术基础 逻辑卷物理硬盘 windows
haiross·2013-11-13 20:00

线程基础和异步执行计算限制

无法与windows内核的数据和代码沟通，维持系统的健壮性。 线程是一个虚拟的cpu，防止和其他的程序混在一起，最终是操作系统瘫痪掉。
·2013-11-13 10:00

window驱动开发环境

两者可以统称为windows内核开发。原因在
ldinvicible·2013-11-04 10:00

《Windows内核编程》の基本汇编指令

1）用VS2010新建Win32ConsoleApplication，工程名为ACECore，工程建立完成后得到打开文件ACECore.cpp，代码如下：#include "stdafx.h"int _tmain(int argc,_TCHAR*argv[]){return 0;} 2）用VS2010查看汇编代码的方法：1.VC必须处于debug状态才能看到汇编指令窗口。因此在上面代码return
funkri·2013-11-01 12:00

[置顶] 读书笔记之《Windows内核原理与实现》

最近学习《Windows内核原理与实现》发现其博大精深，粗略过了一遍，很多东西比较茫然，看书之余把书中涉及的函数，结构，全局变量的所在页数总结出来，便于以后查阅。
whatday·2013-10-27 15:00

读书笔记之《Windows内核原理与实现》

最近学习《Windows内核原理与实现》发现其博大精深，粗略过了一遍，很多东西比较茫然，看书之余把书中涉及的函数，结构，全局变量的所在页数总结出来，便于以后查阅。
飘雪超人·2013-10-27 15:00

IOCP（I/O Completion Port，I/O完成端口模型）

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销比较
gsls181711·2013-10-23 17:00

简单实现了下SSDT SHADOW HOOK

介绍：     SSDTSHADOWHOOK可用于安全软件窗口保护、安全输入、截屏保护等。
u013805103·2013-10-23 09:00

Hook SSDT NtOpenProcess的完整代码

以下是通过HookSSDTNtOpenProcess保护进程的完整代码，对喜欢HOOK的初学者帮助很大驱动代码Protect.C:#include"ntddk.h"#defineNT_DEVICE_NAME
u013805103·2013-10-21 11:00

通过修改CR0寄存器绕过SSDT驱动保护

为了安全起见，WindowsXP及其以后的系统将一些重要的内存页设置为只读属性，这样就算有权力访问该表也不能随意对其修改，例如SSDT、IDT等。
u013805103·2013-10-21 01:00

SSDT HOOK

打造自己的HOOK引擎之一---SSDTHOOK引擎SSDTHOOK已经是老生常谈的话题了，这里我就不对其进行介绍了，其实HOOK技术已经被大牛们分析的淋漓尽致,无以复加了，我也只是个初学者，失误之处，
u013805103·2013-10-21 00:00

进程隐藏与进程保护（SSDT Hook 实现）（三）

获取当前系统下所有进程：3.服务管理（安装，启动，停止，卸载）：4.应用程序和内核程序通信：5.小结：                1.引子：                         关于这个SSDTHook
u013805103·2013-10-21 00:00

进程隐藏与进程保护（SSDT Hook 实现）（二）

文章目录：                 1.引子–Demo实现效果：2.进程隐藏与进程保护概念：3.SSDTHook框架搭建：4.Ring0实现进程隐藏：5.Ring0实现进程保护：6.隐藏进程列表和保护进程列表的维护
u013805103·2013-10-21 00:00

进程隐藏与进程保护（SSDT Hook 实现）

文章目录：                 1.引子–Hook技术：2.SSDT简介：3.应用层调用Win32API的完整执行流程：4.详解SSDT：5.SSDT Hook原理：6.小结：          
u013805103·2013-10-21 00:00

win内核编程基础

《Windows内核安全编程从入门到实践》读书笔记，作者是《黑客防线》编辑部这本书里粗看比较有经验的chap1,2的基础知识，来形成基础的笔记；chap10中的windbg会用另一个页说明；提升篇中提到的例子
wolflion·2013-10-18 22:00

IOCP模型总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销比较
educast·2013-10-18 17:00

【Android开发那点破事】Android判断SD卡状态

SD卡相关的操作及状态检查:importjava.io.File; importandroid.os.Environment; importandroid.os.StatFs; publicclassSDTool
huxiweng·2013-10-17 15:00

CE+OD无法附加游戏进程的破解方法-不再为不能附加而烦恼了

CE+OD无法附加游戏进程的破解方法来吧别在为这烦恼了其实看过windows核心编程那本书的人都知道计算机编程领域那些所谓的游戏保护真的只是为难菜鸟而已,对于大鸟基本不起作用.游戏无法就是采用线程进程SSDT
chence19871·2013-10-15 10:00

Windows内核安全编程：传统键盘过滤程序

技术原理1.预备知识何为符号链接？符号链接其实就是设备的一个“别名”。在应用程序中想要访问设备一般要通过符号链接来完成，而不是设备名本身。ZwCreateFile是很重要的函数。同名的函数有两个：一个在内核中(ntknos.exe)，一个在应用层（ntdll.dll）。在应用程序中调用CreateFile就可以引发对这个函数的调用。它不但可以打开文件，还可以打开设备（返回一个类似于文件句柄的句柄）
u013805103·2013-10-13 17:00

WinDbg 脚本实例，可以显示 SSDT

$$ ntcall Script v0.1$$ by 小喂 2006.10.29aS ufLinkS "";aS ufLinkE "";r $t1 = nt!KeServiceDescriptorTable;r $t2 = poi(@$t1 + 8);r $t1 = poi(@$t1);.printf "\nOrd   Address   fnAddr   Symbols\n";.printf "
whatday·2013-10-03 11:00

WinDbg 脚本实例，可以显示 SSDT

$$ ntcall Script v0.1$$ by 小喂 2006.10.29aS ufLinkS "";aS ufLinkE "";r $t1 = nt!KeServiceDescriptorTable;r $t2 = poi(@$t1 + 8);r $t1 = poi(@$t1);.printf "\nOrd   Address   fnAddr   Symbols\n";.printf "
飘雪超人·2013-10-03 11:00

高性能服务器开发

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换， 并没有
andrewstz·2013-09-24 23:00

ssdt_hook NtOpenProcess

  获取ssdt表中所有函数的地址for(inti=0;iNumberOfServices;i++){    KdPrint(("NumberOfService[%d]-------%X\n",i,KeServiceDescriptorTable
·2013-09-21 21:00

Hook SSDT中NtCreateProcessEx

1#ifdef__cplusplus 2extern"C" 3{ 4#endif 5#include 6#ifdef__cplusplus 7} 8#endif 9 10 11typedefstruct_ServiceDescriptorTable{ 12unsignedint*ServiceTableBase;//SystemServiceDispatchTable的基地址
·2013-09-20 23:00

一位清华计算机专业的学生怎么看LINUX与WINDOWS(一)

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为
wwl33695·2013-09-11 16:58

视频：60分钟理解Windows内核驱动

如需要高清视频的（1920×1080），可以联系我。下载ppt：http://www.yiiyee.cn/Blog/video1/
changpei·2013-09-08 10:00

Windows内核函数的命名

《Windows内核情景分析--采用开源代码ReactOS(上、下册)》本书通过分析ReactOS的源代码介绍了Windows内核各个方面的结构、功能、算法与具体实现。
whatday·2013-09-04 19:00

Windows内核函数的命名

《Windows内核情景分析--采用开源代码ReactOS(上、下册)》本书通过分析ReactOS的源代码介绍了Windows内核各个方面的结构、功能、算法与具体实现。
飘雪超人·2013-09-04 19:00

VC++实现恢复SSDT

SSDT（SystemServicesDescriptorTable），系统服务描述符表。这个表就是一个把ring3的Win32API和ring0的内核API联系起来。
飘雪超人·2013-09-04 10:00

VC++实现恢复SSDT

SSDT（SystemServicesDescriptorTable），系统服务描述符表。这个表就是一个把ring3的Win32API和ring0的内核API联系起来。
whatday·2013-09-04 10:00

FSD HOOK与SSDT HOOK恢复简单思路

FSD解释：FileSystemDriver文件系统驱动程序，分为本地FSD和远程FSD。(1)本地FSD：允许用户访问本地计算机上的数据——本地FSD负责向I/O管理器注册自己，当开始访问某个卷时，I/O管理器调用FSD来进行卷识别。——完成卷识别后，本地FSD创建一个设备对象以表示所装载的文件系统。——I/O管理器通过卷参数块（VPB）在存储管理器创建的卷设备对象和FSD创建的卷设备对象之间建
飘雪超人·2013-09-03 16:00

FSD HOOK与SSDT HOOK恢复简单思路

FSD解释：FileSystemDriver文件系统驱动程序，分为本地FSD和远程FSD。(1)本地FSD：允许用户访问本地计算机上的数据――本地FSD负责向I/O管理器注册自己，当开始访问某个卷时，I/O管理器调用FSD来进行卷识别。――完成卷识别后，本地FSD创建一个设备对象以表示所装载的文件系统。――I/O管理器通过卷参数块（VPB）在存储管理器创建的卷设备对象和FSD创建的卷设备对象之间建
飘雪超人·2013-09-03 16:00

FSD HOOK与SSDT HOOK恢复简单思路

FSD解释：FileSystemDriver文件系统驱动程序，分为本地FSD和远程FSD。(1)本地FSD：允许用户访问本地计算机上的数据——本地FSD负责向I/O管理器注册自己，当开始访问某个卷时，I/O管理器调用FSD来进行卷识别。——完成卷识别后，本地FSD创建一个设备对象以表示所装载的文件系统。——I/O管理器通过卷参数块（VPB）在存储管理器创建的卷设备对象和FSD创建的卷设备对象之间建
whatday·2013-09-03 16:00

微软开发者解释为什么Windows内核落后于Linux

一位微软WindowsNT内核开发者承认，Windows内核与Linux内核之间的性能差距正日益拉大。他在HackerNews上匿名发帖(已经自行删除)，指出问题的根源不是技术
greenzb·2013-08-30 08:39

Windows系统的线程调度与软件中断分发

同时他们与线程的调试相关，WINDOWS内核中没有一个专门的程序来做线程的调度工作，它是散落在系统各个部分的。总结一下主要以下几种情况。
lziog·2013-08-29 15:00

IOCP模型总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销比较
windows_nt·2013-08-21 18:00

用symbol来获得ShadowSSDT的原始地址和函数名

在网上看了下，获得ShadowSSDT的函数名和原始地址的方法和文章不是很多。比较简单的应该算是设计张函数名表和用symbol的方法。
飘雪超人·2013-08-14 09:00

IOCP详解

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线
keep_moving_cqu·2013-08-10 13:00

函数ZwQuerySystemInformation小结

当使用子系统方式进行系统调用的时候，ntdll.dll和SSDT会配合使用。
飘雪超人·2013-08-07 10:00

别动系统的奶酪——违法Windows内核保护的错误(CRITICAL_STRUCTURE_CORRUPTION)

欢迎转载：【作者：张佩】【原文：http://www.yiiyee.cn/Blog/0x109-1/】引子下班的时候准备关掉调试机，却遇到蓝屏。本想直接拔电源，但蓝屏总是让我好奇，于是决定多待十分钟，看看这个蓝屏是怎么回事。主机的windbg调试器已经用DML标记出了自动分析命令!analyze–v。于是点进去：1:kd>!analyze-v ERROR:FindPlugIns8007007b E
changpei·2013-08-01 12:00

Windows内核新手上路1――挂钩SSDT

Windows内核新手上路1――挂钩SSDT        这个系列记录学习我学习windows内核的点点滴滴，高手请直接无视。        
飘雪超人·2013-07-29 15:00

Windows内核新手上路1——挂钩SSDT

Windows内核新手上路1——挂钩SSDT        这个系列记录学习我学习windows内核的点点滴滴，高手请直接无视。        
whatday·2013-07-29 15:00

WINDOWS下的各类HOOK

1、HOOKSERVICETABLE：HOOKSSDT这种方法对于拦截NATIVEAPI来说用的比较多。
whatday·2013-07-29 12:00

WINDOWS下的各类HOOK

1、HOOKSERVICETABLE：HOOKSSDT这种方法对于拦截NATIVEAPI来说用的比较多。
飘雪超人·2013-07-29 12:00

Windows内核新手上路2――挂钩shadow SSDT

Windows内核新手上路2――挂钩shadowSSDT        文章核心内容：安全软件窗口保护、安全输入、截屏保护的一些思路。
飘雪超人·2013-07-20 09:00

Windows内核新手上路3――挂钩KeUserModeCallBack

Windows内核新手上路3――挂钩KeUserModeCallBack1.    
飘雪超人·2013-07-20 09:00

Windows内核新手上路2——挂钩shadow SSDT

Windows内核新手上路2——挂钩shadowSSDT        文章核心内容：安全软件窗口保护、安全输入、截屏保护的一些思路。
whatday·2013-07-20 09:00
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他