KPROCESS IDT PEB Ldr 《寒江獨釣》內核學習筆記（3）
繼續上一篇(2)未完成的研究，我們接下來學習 KPROCESS這個數據結構。 1. 相關閱讀材料 《深入理解計算機系統(原書第2版)》 二. KPROCESS KPROCESS，也叫內核進程塊。我們在開始學習它的數據機構之前，首先要思考的一個問題是，它和EPROCESS ...
原文：發生系統錯誤 1275.此驅動程序被阻止加載 寒江孤釣<
> 學習筆記
安裝書中第一章成功安裝first服務之后,在cmd窗口使用命令行 net start first 時, 出現 發生系統錯誤 .此驅動程序被阻止加載 后來多方查找,發現問題 WIN X 系統中對驅動程序要求有數字簽名，否則無法正常使用 解決方法如下: 位win 禁用驅動程序簽名強制 開機之后在登錄等待界面按下F 鍵，進入Windows系統的高級啟動項，我們會發現與原有的XP系統多了一些不同的地方，最 ...
2013-08-23 10:58 0 3515 推薦指數：
相關推薦
ETHREAD APC 《寒江獨釣》內核學習筆記（4）
繼續學習windows 中和線程有關系的數據結構: ETHREAD、KTHREAD、TEB 1. 相關閱讀材料 《windows 內核原理與實現》 --- 潘愛民 2. 數據結構分析 一. ETHREAD ETHREAD(執行體線程塊 ...
IRP IO_STACK_LOCATION 《寒江獨釣》內核學習筆記（1）
在學習內核過濾驅動的過程中，遇到了大量的涉及IRP操作的代碼，這里有必要對IRP的數據結構和與之相關的API函數做一下筆記。 1. 相關閱讀資料 《深入解析 windows 操作系統(第4版,中文版)》 --- 9章 《windows driver kit 幫助文檔》 http ...
EPROCESS 進程/線程優先級 句柄表 GDT LDT 頁表 《寒江獨釣》內核學習筆記（2）
在學習筆記(1)中，我們學習了IRP的數據結構的相關知識，接下來我們繼續來學習內核中很重要的另一批數據結構: EPROCESS/KPROCESS/PEB。把它們放到一起是因為這三個數據結構及其外延和windows中進程的表示關系密切，我們在做進程隱藏和進程枚舉的時候一定會涉及到這3類數據結構 ...
系統錯誤：下列引導或系統啟動驅動程序無法加載: HWiNFO32
下列引導或系統啟動驅動程序無法加載: HWiNFO32 這個問題出現要分為兩種情況：①有裝HWiNFO32軟件 ②沒裝HWiNFO32軟件 ①曾經安裝過HWiNFO32軟件 HWiNFO32是一個專業的系統信息工具，支持最新的技術和標准。允許你檢查你的計算機的全部硬件。hwinfo主要 ...
KTHREAD 線程調度 SDT TEB SEH shellcode中DLL模塊機制動態獲取 《寒江獨釣》內核學習筆記（5）
目錄 2. 數據結構分析 二. KTHREAD KTHREAD(內核層線程對象)。再次重復說明一點: 之所以多次提到這一點是因為我發現在研究一項技術或者一個機制、數據結構之前，如果腦袋中能建立起對這個事物的功能上的深刻認識，知道這個技術將用在哪里，將實現 ...
Windows AD 報錯解決:UAC File Virtualization服務啟動失敗 此驅動程序被阻止加載
環境 Windows Server 2012 R2 問題 日志報錯： 原因 如果已在服務器上禁用UAC，通常會出現此錯誤。 如果在服務器上禁用了UAC，則我們還必須禁用luafv服務，以停止有關UAC文件虛擬化的事件ID錯誤。 解決辦法 禁用luafv服務 打開注冊表編輯器 ...
64位Win8添加Oracle ODBC驅動時提示"無法加載ORACLE In OraDb11g_Home1 ODBC驅動程序的安裝例程，因為存在系統錯誤代碼193"？
在64位Win8企業版中添加數據源時，提示： "無法加載ORACLE In OraDb11g_Home1 ODBC驅動程序的安裝例程，因為存在系統錯誤代碼193"？ 經查，是因為64位系統安裝32位的Oracle服務端及客戶端所致。 解決方法： 選擇：控制面板\系統和安全\管理工具 ...