Windows内核—保护模式
本文只是个人的学习笔记，作为个人复习自用，侵删！！！ 1、段机制概述 段机制就是把虚拟地址空间中的虚拟内存组织成一些长度可变的内存块单元。 2、段机制基础——段寄存器 2.1 段 每个段由3部分参数定义：段基地址、段限长和段属性 需要8个字节（64bit）存储这些信息。 2.2 段 ...
原文：------- 软件调试——挫败 QQ.exe 的内核模式保护机制 -------
QQ 是一款热门的即时通信 IM 类工具，在安装时刻会向系统分区的 .. windows system drivers 路径下生成两个驱动程序文件： QQProtect.sys 与 QQFrmMgr.sys ，前者是 QQProtect.exe QQ 安全防护进程，又称 Q 盾 的内核模式组件 后者是一种过滤型驱动。 同时还会向注册表位置 HKEY LOCAL MACHINE SYSTEM Cu ...
2018-02-05 23:20 16 2024 推荐指数：
相关推荐
------- 软件调试——还原 QQ 过滤驱动对关键内核设施所做的修改 -------
———————————————————————————————————————————————————————————————————————————————— 在前一篇博文中，我们已经处理完最棘手 ...
win内核学习之保护模式(什么是保护模式)
不废话了我们直接进主题 学习保护模式的意义是啥呢我们能最大程度的了解系统是怎么运行的，也是比较接近硬件的知识，系统的设计很大程度是取决于cpu，我们能了解系统的设计，学习之后我们很大程度的能突破它干些其他事情(你们懂的嘿嘿嘿) 什么是保护模式 ...
Linux从头学08：Linux 是如何保护内核代码的？【从实模式到保护模式】
。 目录 从 16 位进入到 32 位 8086 的 16 位模式 8 ...
实模式与保护模式下的分段分页机制
1. 实模式 在实模式下，CPU不会为任务提供任务的保护机制，代码任意运行。8086处理器是学习实模式的常用例子。它内部大致有以下寄存器： 8个16位的通用寄存器： AX (可以拆分成两个AH/AL的8位寄存器) BX (BH,BL) CX (CH,CL ...
羽夏看Win系统内核——保护模式篇
写在前面 此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好的建议，欢迎反馈。码字不易，如果本篇文章有帮助你的，如有闲钱，可以打赏支持我的创作。如想转载，请把我的转载信息附在文章后面 ...
内核用户模式调试支持（Dbgk）
简介 将详细分析Windows调试的内核模式接口。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不是介绍什么是调试或如何编写调试器。它可以作为经验丰富的调试器编写人员或好奇的安全专家的参考。 内核用户模式调试支持 最后一块拼图以内核模式存在，并提供了我们到目前为止看到 ...
使用WinDbg调试入门(内核模式)
windbg是一个内核模式和用户模式调试器，包含在Windows调试工具中。这里我们提供了一些实践练习，可以帮助您开始使用windbg作为内核模式调试器。 设置内核模式调试 内核模式调试环境通常有两台计算机：主机和目标计算机。调试器在主机上运行，正在调试的代码在目标计算机上运行。主机 ...