windows内核SSDT

T14 Gen2 或 P14s Gen2 安装Ubuntu18

T14Gen2(20W0-S00K00)或P14sGen2(20VX-S00W00)都是2021年新出的电脑,硬件配置比较相近,除了显卡不同.配置如下:i7-1165G7,4核8线程16GB内存,512GSSDT14Gen2
weifengdq·2023-03-22 16:45

关于cpu的变频

ssdtPRGen.sh官网利用ssdtPRGen.sh生成适合的处理器的变频配置文件：大神的文章，详细解释了怎样用ssdtPRGen.sh生成适合CPU的变频文件。
vimtest·2023-03-21 06:36

Windows内核对象,句柄表

这块算是基本搞明白了...常用命令查看所有进程基本信息:!process00查看进程eprocess:dt_eprocessfffffa801aaae060含有_handle_tabletypedefstruct_HANDLE_TABLE//15elements,0x68bytes(sizeof){/*0x000*/UINT64TableCode;//关键一项/*0x008*/struct_EPR
fIappy·2023-02-19 03:20

权限提升-windows内核溢出漏洞提权

一、课时目标1、理解权限提升的原理和目的2、掌握常规提权的思路和方法二、权限提升2.1什么是提权提权，就是提高自己在服务器中的权限。比如在windows下从普通用户提升到administrator或者system权限，linux下普通用户提升到root权限。2.2为什么要提权用户的权限决定了其能够访问的资源。在渗透测试中，我们通过某种方式（比如上传webshell）获取到一个执行命令的shell，
Nddey·2023-01-27 09:34

Windows内核(游戏逆向)

Windows内核上目录：https://www.processon.com/view/link/62218fc563768907728d5d02#mapWindows内核下目录：https://www.processon.com
游戏逆向·2023-01-26 20:24

完成端口IOCP详解(原理)

完成端口的基本流程5．完成端口的使用详解6．实际应用中应该要注意的地方一．完成端口的优点1.我想只要是写过或者想要写C/S模式网络服务器端的朋友，都应该或多或少的听过完成端口的大名吧，完成端口会充分利用Windows
yygyyygy1233·2023-01-10 21:07

力挺 Linux 是一种怎样的体验？

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为一个用户而不是一个开发者来说话的，我们的讨论
Linux云计算数据自学·2023-01-08 11:09

系统安全与内容安全（二）（复习用）

Windows系统安全机制：Windows操作系统涉及安全性管理的核心组件有：Winlogon、SRM和LsassWinlogon和Lsass是两个用户模式进程，SRM是Windows内核执行体中的组件
DYSLEXIA-·2023-01-04 18:48

Windows平台下基于WFP模型的网络防火墙设计实现

首先，从规则库（存放在注册表中）中读取访问控制规则，然后利用WFP(WindowsFilterPlatform)技术[6]在Windows内核的TCP/IP协议栈中建立WFP钩子，并将回调
Lady__Killer·2022-12-26 18:45

Windows内核--驱动程序和内核(1.6)

驱动程序和内核的关系?内核态驱动程序一般是和内核共同属于内核空间，驱动程序有能力访问内核大部分数据结构。内核根据需要，调用驱动程序执行相应的IO操作，如果驱动程序有异常，可以认为内核不稳定。一般情况下发生故障处理，典型的就是崩溃(dump)并重启,Windows的典型行为是蓝屏。驱动程序对于内核来说，就像是Chrome浏览器的"插件"。除了内核必须的驱动程序，其他驱动程序是可以动态加载的，按需加载
一丝晨光·2022-12-26 12:23

#include＜windows.h＞

Windows.h头文件中包含了Windef.h、Winnt.h、Winbase.h、Winuser.h、Wingdi.h等头文件，涉及到了Windows内核API，图形界面接口，图形设备函数等重要的功能
小火子686·2022-12-24 18:57

python信号_python学习笔记——信号模块signal

尽管signal是python中的模块，但是主要针对UNIX平台(比如Linux，MACOS)，而Windows内核中由于对信号机制的支持不充分，所以在Windows上的Python不能发挥信号系统的功能
weixin_39824223·2022-12-04 13:28

python通信信号处理_python学习笔记——信号模块signal(示例代码)

尽管signal是python中的模块，但是主要针对UNIX平台(比如Linux，MACOS)，而Windows内核中由于对信号机制的支持不充分，所以在Windows上的Python不能发挥信号系统的功能
weixin_39648469·2022-12-04 13:57

如何实现tm同时监控多个状态的改变_一种实时监控系统数据同步问题的改进方法...

http://www.qikan.com.cn一种实时监控系统数据同步问题的改进方法作者：谢玲郭昭烽来源：《科技创新导报》2011年第15期摘要:针对实时数据监控系统普遍存在的数据同步问题提出改进方法,利用Windows
孤独的李子·2022-11-28 07:08

汇编程序开发环境搭配

引子由于这些日子一直都在研究底层的技术，从Windows驱动程序，到Windows内核等等技术的学习，让我对底层的技术越发有兴趣了，而刚好，在研究WRK时，对内存管理，寄存器，地址总线，数据总线，控制总线等的理解不够透彻
weixin_34405557·2022-11-17 10:04

详解C语言内核中的链表与结构体

Windows内核中是无法使用vector容器等数据结构的，当我们需要保存一个结构体数组时，就需要使用内核中提供的专用链表结构LIST_ENTRY通过一些列链表操作函数对结构体进行装入弹出等操作，如下代码是本人总结的内核中使用链表存储多个结构体的通用案例
·2022-10-01 05:16

字符串常量池，看这篇就够了（三）

技术栈如汇编、C语言、C++、Windows内核、Linux内核。特别喜欢研究虚拟机底层实现，对JVM有深入研究。分享的文章偏硬核，很硬的那种。
子牙老师·2022-09-06 06:47

字符串常量池，看这篇就够了（二）

技术栈如汇编、C语言、C++、Windows内核、Linux内核。特别喜欢研究虚拟机底层实现，对JVM有深入研究。分享的文章偏硬核，很硬的那种。
子牙老师·2022-09-06 06:47

字符串常量池，看这篇就够了（一）

技术栈如汇编、C语言、C++、Windows内核、Linux内核。特别喜欢研究虚拟机底层实现，对JVM有深入研究。分享的文章偏硬核，很硬的那种。
子牙老师·2022-09-06 06:16

OopMap理论篇

技术栈如汇编、C语言、C++、Windows内核、Linux内核。特别喜欢研究虚拟机底层实现，对JVM有深入研究。分享的文章偏硬核，很硬的那种。
子牙老师·2022-09-06 06:16

Windows内核对象

1.简介系统会创建和处理几种类型的内核对象，比如事件对象、文件对象、互斥量对象等，每个内核对象都只是一个内存块，它由操作系统内核分配，并只能由操作系统内核访问。这个内存块是一个数据结构，其成员维护着与对象相关的信息。应用程序如何操纵这些内核对象呢？Windows提供了一组函数可以访问这些内核对象。调用一个会创建内核对象的函数后，函数会返回一个句柄，它标识了所创建的对象。为了增加操作系统的可靠性，这
Mr.codeee·2022-08-12 11:43

关于 Windows10 里的 Driver Verifier

DriverVerifier监视Windows内核模式驱动程序和图形驱动
·2022-07-23 22:22

不得不看的文章

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为一
zhengzhoudaxue2·2022-07-16 20:07

深度学习在目标检测中的应用及其tensorflowAPI实践（二）

这系列文章的内容目录如下：目标检测的任务深度学习在目标检测中的应用RCNNfastRCNNfasterRCNNRFCNyoloyoloV2SSDtensorflow目标检测API的使用在第一篇里说完了RCNN
追梦飞阳·2022-07-15 07:24

Windows提权--小迪权限提升--烂土豆--DLL劫持--udf提权

目录权限分类针对环境webshell权限本地用户权限提权方法1.windows内核溢出漏洞（如何判断类型和利用）2.数据库提权MysqlMssqloracleredispostgresql3.令牌窃取4
Zhao蔫儿·2022-07-09 09:22

111.网络安全渗透测试—[权限提升篇9]—[Windows 2008 R2内核溢出提权]

文章目录一、Windows内核溢出提权[2008]1、内核溢出提权背景：2、CVE-2014-4113-Exploit3、内核溢出提权过程：（1）实验环境：（2）靶机链接：（3）实验过程：附：常见可读写目录一
qwsn·2022-07-07 10:54

寒江独钓:Windows内核安全编程(china-pub到货首发)

寒江独钓:Windows内核安全编程(china-pub到货首发)【作者】谭文;杨潇;邵坚磊等【丛书名】驱网核心技术丛书【出版社】电子工业出版社【书号】9787121087967【上架时间】2009-5
weixin_30287169·2022-07-05 09:20

寒江独钓:Windows内核安全编程（china-pub到货首发，欢迎购买）

寒江独钓:Windows内核安全编程（china-pu到货首发，欢迎购买）【作者】谭文;杨潇;邵坚磊等【丛书名】驱网核心技术丛书【出版社】电子工业出版社【书号】9787121087967【上架时间】2009
iteye_3691·2022-07-05 09:47

108.网络安全渗透测试—[权限提升篇6]—[Windows内核溢出提权]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！文章目录一、WindowsIIS6.0溢出提权1、Windos提权简介：2、程序权限的对比：3、漏洞利用过程：（1）实验环境：（2）靶机链接：（3）实验过程：附1：部分系统漏洞对应补丁号附2：aspx权限高于asp的示例一、WindowsIIS6.0溢出提权1、Windos提权简介：window服务器常用的是win2003
qwsn·2022-07-05 09:14

【windows内核编程】vs2013+WDK8.1+winDbg+vmware win7虚拟机联调

【我的】vs2013+WDK8.1+winDbg+vmwarewin7虚拟机联调作者：zcr214时间：2016/4/8内核驱动开发，首先要配置开发环境，目前微软已经出到了vs2015+WDK10，按照国内的这个形势，官方机构或大型企业应该是积极参与“去IOE”战略的，加上现在政府机关禁止使用win8以上的windows系统，所以目前来看主流的仍然是win7,并且中国国内还会有相当长的一段时间主导
zcr214·2022-06-27 12:05

黑苹果详细安装教程-基于OpenCore官网指导-UPUPMO（macOS Monterey）

文章大纲01.必备知识02.作者当前硬件说明03.主板BIOS版本升级04.确定声卡、网卡信息05.配置EFI驱动06.配置ACPI（SSDTs）07.配置config.plist08.制作启动盘（苹果官网恢复镜像
UPUPMO·2022-05-27 15:19

攻防第七周作业

操作系统的发展与现状Windows在桌面操作系统中占有非常高的市场份额，WindowsXP系统在国内仍有大量的用户2、Windows操作系统基本结构（1）Windows操作系统内核基本模块Windows执行体：Windows
aoliao9707·2022-05-20 22:45

完全用Linux工作，摈弃Windows【转】

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现在是作为一个用户而不是一个开发者来说话的，我们的讨论是
tonyevehello·2022-04-13 10:21

X79双cpu linux,X79平台Hackintosh（黑苹果）

1、CPU睿频12x~39x多档，全核37x睿频(修改SSDT)。2、声卡硬质完美，机箱后置接音箱，前面面板插入耳机后自动切换前面板。3、显卡Clove
TakySafu·2022-03-25 14:18

Windows原理深入学习系列-Windows内核提权

信安成长计划]的第22篇文章0x00目录0x01介绍0x02替换Token0x03编辑ACL0x04修改Privileges0x05参考文章继续纠正网上文章中那些奇怪的情况和问题0x01介绍虽然主题是Windows
信安成长计划·2022-03-15 11:00

操作系统——概述

文章目录什么是操作系统操作系统结构Linux内核vsWindows内核内核什么是内核呢？内核有哪些能力呢？内核是怎么工作的？
zhz小白·2022-03-02 12:49

Hackintosh（黑苹果）耳机噪音解决方案

以下是在使用了AppleALC+Lilu之后，Deskmini110/COM的耳机接口仍能感受到电流噪声情况的解决过程：在Rehabman的bitbucket页面下载SSDT-AppleALC.aml和
橙子是气球杀手·2022-02-20 14:50

KiSystemCall64 win10 21h2函数流程分析 3环到0环

：ida7.7,windbg103环写一个win32k函数看访问流程0x01分析例如：3环函数FlattenPath(x)会调用到win32u.dll的NtGdiFlattenPatheax=12a0ssdt
紅人·2022-02-17 15:00

SDTM数据提交的标准格式

·正·文·来·啦·StandardMetadataforDatasetContentsandAttributesSDTMIG提供了常见数据domain的metadata属性，在SDTMSpecification
小唐_98c6·2022-02-08 12:52

Windows内核中的CPU架构-8-任务段TSS(task state segment)

Windows内核中的CPU架构-8-任务段TSS(taskstatesegment)任务段tss（taskstatesegment）是针对于CPU的一个概念。
Sna1lGo·2021-11-13 00:00

Windows内核中的CPU架构-7-陷阱门(32-Bit Trap Gate)

Windows内核中的CPU架构-7-陷阱门(32-BitTrapGate)陷阱门和中断门几乎是一模一样的：（注：图里高32位中的第11位的值为D，其实是1）除了高32位中的type字段的内容不一样：陷阱门的值为
Sna1lGo·2021-11-11 17:00

Windows内核中的CPU架构-6-中断门(32-Bit Interrupt Gate)

Windows内核中的CPU架构-6-中断门(32-BitInterruptGate)中断门和调用门类似，也是一种系统段。同样的它也可以用来提权。
Sna1lGo·2021-11-05 23:00

Windows内核中的CPU架构-5-调用门（32-Bit Call Gate)

Windows内核中的CPU架构-5-调用门（32-BitCallGate)调用门有一个关键的作用，就是用来提权。调用门其实就是一个段。
Sna1lGo·2021-11-02 03:00

Windows内核 & x86中断机制详解

搞内核研究的经常对中断这个概念肯定不陌生，经常我们会接触很多与中断相关的术语，按照软件和硬件进行分类：硬件CPU相关：IRQIDTcli&sti软件操作系统相关：APCDPCIRQL一直以来对中断这一部分内容弄的一知半解，操作系统和CPU之间如何协同工作也是很模糊。最近花了点时间认真把这块知识进行了梳理，不当之处，还请高手指出，先行谢过了！本文旨在解答下面这些问题：IRQ和IRQL之间是什么关系？
·2021-09-04 18:11

hotpatch详解

这里阐述hotpatch的作用及各功能详解核心文件名称解释SSDT-ConfigSSDT控制入口文件系统名称解释SSDT-LPC正确识别LPC总线到系统SSDT-SMBUS正确识别SMBus到系统SSDT-DMAC
daliansky·2021-06-27 00:01

Win7 x86 SSDT Inline Hook

SSDT是Ring3层函数调用通往内核层的“大门”，SSDT表里面的每一项是服务函数的函数地址（对于32位windows系统来说是绝对地址，但在64位windows操作系统中的SSDT并不是绝对地址），
看雪学院·2021-06-23 14:10

Windows内核对象、用户对象、GDI对象

Windows内核对象、用户对象、GDI对象内核对象介绍内核对象是系统地址空间中的一个内存块，由系统创建并维护。内核对象为内核所拥有，而不为进程所拥有，所以不同进程可以访问同一个内核对象。
静候那一米阳光·2021-06-23 12:22

Windows内存管理分析（一）

笔记参考毛德操先生所著《Windows内核情景分析》，使用代码为ReactOS0.4.7，相比原著更新了一些数据结构帮助理解新的数据结构。
看雪学院·2021-06-21 12:38

Windows内核进击之旅-UAF漏洞

内核双机调试环境搭建的教程在网上有很多，值得一提的是mac下通过虚拟机也可以实现双机调试，这次要分析的文章是内核漏洞中的UAF漏洞。在这里主要是通过HEVD这个项目来了解内核漏洞的原理以及利用方式。需要指出的是，我这里的调试环境是，调试机是win764位，被调试机是win732位。UAF漏洞UAF漏洞原理在网上也可以找到很多讲解的文章，具体的原理不再讲解。大致原理是：申请出一个堆块保存在一个指针中
蚁景科技·2021-06-11 07:27

X79平台Hackintosh（黑苹果）

1、CPU睿频12x~39x多档，全核37x睿频（修改SSDT）。2、声卡硬质完美，机箱后置接音箱，前面面板插入耳机后自动切换前面板。3、显卡Clove
何伟东·2021-06-11 05:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他