三环进入零环的细节（KiFastCallEntry函数分析）
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 三环进入零环的细节（KiFastCallEntry函数分析） 1. 从三环进入零环的方式 从三环进入零环，其存在两种：快速调用与中断调用int21 ...
原文：API函数的调用过程(三环到零环)以及重写WriteProcessMemory三环
前言：花了两天写了去写拷贝之后，这里就继续学习API函数的调用过程 这个章节学完之后就可以重写相关三环API来实现免杀的效果。 Windows API Application Programming Interface，简称 API 函数。 Windows的API主要是存放在 C: WINDOWS system 下面所有的dll 几个重要的DLL kernel .dll：最核心的功能模块，比如管理 ...
2022-03-03 19:03 0 819 推荐指数：
相关推荐
电机三环pid控制及调试经验
一、伺服电机的双环pid 双环pid在正常底盘运动的控制中已经足够了，但是对于双轴云台的控制来说，双环pid的云台控制的响应速度是远远不够的，所以加入了电流环的控制。 两篇大佬的文章——这是我学习pid和电机控制的入门 https://www.cnblogs.com/sasasatori/p ...
系统调用篇——0环层面调用过程（上）
写在前面 此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好的建议，欢迎反馈。码字不易 ...
三环控制和PID-以大疆M3508、M2006为例
三环控制和PID在电机的应用 前言： 最近用到了大疆的直流无刷（BLDC）减速电机M3508和M2006。做RoboMaster比赛的同学应该对它们很熟悉，这两款电机质量都不错，配套电调C620、C610功能强大，应用场景广泛。当然价格不算低。 我作为第一次接触电机控制的新手 ...
Windows内核——直接调用0环函数实现ReadProcessMemory&WriteProcessMemory函数
直接调用0环函数实现ReadProcessMemory&WriteProcessMemory函数 工具 IDA VC++6.0 步骤 一、实现ring0调用ReadProcessMemory 1、ALT+T 找到ReadProcessMemory 2、找到 ...
系统调用篇——0环层面调用过程（下）
写在前面 此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好的建议，欢迎反馈。码字不易 ...
系统调用篇——3环层面调用过程
写在前面 此系列是本人一个字一个字码出来的，包括示例和实验截图。由于系统内核的复杂性，故可能有错误或者不全面的地方，如有错误，欢迎批评指正，本教程将会长期更新。 如有好的建议，欢迎反馈。码字不易 ...
Windows系统调用中API的3环部分(依据分析重写ReadProcessMemory函数)
Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系统调用中API的3环部分 一、R3环API分析的重要性 Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现 ...