32位Windows采用虚拟内存技术使每个进程虚拟4G内存，在逻辑上实现了对进程之间数据代码的分离与保护。那么相应的进程之间的通信也就有必要整理掌握一下。 Windows进程间通讯的方法有很多：管道 ...

catalog 0. 引言 最早出现的网络驱动应该是网卡驱动，这是Windows的下进行网络安全攻防常见的需求，为了进一步分割应用程序的网络数据传输与下层协议直到下层硬件的关系 ...

欢迎转载，转载请注明出处：http://www.cnblogs.com/uAreKongqi/p/6012353.html 0x00.前言 　　提到Dll的注入，立马能够想到的方法就有很多，比如 ...

在学习笔记(1)中，我们学习了IRP的数据结构的相关知识，接下来我们继续来学习内核中很重要的另一批数据结构: EPROCESS/KPROCESS/PEB。把它们放到一起是因为这三个数据结构及其外延和w ...

第一种：可以直接打开对应文件（文件夹），但不能定位到相应文件 ::ShellExecute(NULL, _T("open"), "d:\CodeSpace\FileRecv\mc ...

Windows内核原理-同步IO与异步IO 目录 Windows内核原理-同步IO与异步IO 背景 目的 I/O 同步 ...

最近整理PE文件相关代码的时候，想到如果能在PE刚刚读进内存的时候再去修改内存PE镜像，那不是比直接对PE文件进行操作隐秘多了么？ PE文件在运行时会根据导入表来进行dll库的“动态链接”，那么 ...

关于Sysenter、Kifastcallentry、中断之类的内核入口hook技术早就烂大街了，可是对hook的检测与恢复代码却是寥寥无几，一切抛开代码将原理的行为都是耍流氓。 下面以Syse ...

在学习内核过滤驱动的过程中，遇到了大量的涉及IRP操作的代码，这里有必要对IRP的数据结构和与之相关的API函数做一下笔记。 1. 相关阅读资料 《深入解析 windows 操作系统(第4版 ...

继续学习windows 中和线程有关系的数据结构: ETHREAD、KTHREAD、TEB 1. 相关阅读材料 《windows 内核原理与实现》 --- 潘爱民 2. ...