谈谈Windows Wow64
。 Wow64是允许在64位Windows上执行32位x86应用程序的软件。它的实现方式是一组用户模 ...
原文：驱动里执行应用层代码之KeUserModeCallBack（WOW64是由三个动态库wow64.dll wow64win.dll wow64cpu.dll来实现）
在驱动层 ring 里执行应用层 ring 代码，这是个老生常谈的技术，而且方法也挺多。 这种技术的本质：其实就是想方设法在驱动层里把应用层代码弄到应用层去执行。 比如在APC异步调用中，KeInsertQueueApc，KeInitializeApc等函数中可设置一个在ring 层执行一个回调函数，这样就可以回到应用层去执行代码了。 再比如在驱动中查找某个进程的一个线程，然后挂起它，把他的EIP ...
2015-09-14 21:39 0 1868 推荐指数：
相关推荐
Windows WoW64浅析
WOW64（Windows-On-Windows 64bit）是X64 Windows操作系统的一个子系统，为32位应用程序提供运行环境。类似的还有WOW32子系统，负责在32位Windows系统上运行16位应用程序。 WoW64存在的原因还要从CPU的发展上开始说，X86指令集是一个指令集架构 ...
Wow64（32位进程）注入DLL到64位进程
转载自: https://blog.poxiao.me/p/wow64-process-inject-dll-into-x64-process/ 向其他进程注入DLL通常的做法是通过调用CreateRemoteThread这个API在目标进程内创建一个远程线程，用这个线程来调用 ...
如何调试WOW64应用程序
最近，我处理了一个问题，在系统帐户下安装32位Office时没有发生注册表反射。这需要同时研究32位Office代码和实现注册表反射的Wow64代码。使用32位调试器附加到Wow64进程时，就像在32位计算机上调试32位进程一样；进程中没有64位二进制文件。但是，我们需要调试Wow64来调试 ...
不要滥用 KEY_WOW64_64KEY
在 64-bit OS 开发过注册表的人都应该知道, 其访问存在 redirect. 我曾经开发过一个注册表程序, 涉及到会在 64-bit Windows 下运行, 翻看 MSDN 有一句话是这样说的: 看加红字体 KEY_WOW64_32KEY (0x0200 ...
Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko
Trident （又称为MSHTML），是微软的窗口操作系统（Windows）搭载的网页浏览器—Internet Explorer的排版引擎的名称。 它的第一个版本随着1997年10月Inter ...
32位程序调用64位函数————开源代码rewolf-wow64ext学习笔记
rewolf-wow64ext的目的就是让运行在Wow64环境中的x86应用程序可以直接调用x64下ntdll.dll中的Native API。 学习中可以得到几个结论 在X64环境下的进程，32位程序，映射了两个地址空间，一个32位，一个64位。而且这两种 ...
wow.js实现上下滚动页面都有效果，wow.js重复执行？
在一些网页上，当你滚动页面的时候会看到各式各样的元素动画效果，非常动感。WOW.js 就是一款帮助你实现这种 CSS 动画效果的插件，很容易定制，你可以改变动画设置喜欢的风格、延迟、长度、偏移和迭代等。 WOW.js 依赖 animate.css，所以它支持 animate.css 多达 ...