模型維持了約有20多年。 1. 處理器體系結構 1.1. 處理器簡要結構 ...

0x00 前言 本文主要是討論Windows 7 x64下的內核虛擬地址空間的結構，可以利用WiinDBG調試的擴展命令"!CMKD.kvas"來顯示x64下的內核虛擬地址空間的整體布局。了解內核的地址布局在某些情況下是很有的，比如說在研究New Blue Pill的源碼和虛擬化 ...

0x01 前言 　　Windows 64位下函數調用約定變為了快速調用約定，前4個參數采用rcx、rdx、r8、r9傳遞，多余的參數從右向左依次使用堆棧傳遞。本次文章是對於Windows 64位下函數調用的分析，分析各種參數情況下調用者和被調用函數的棧結構。 0x02 4參數時函數調用 ...

目錄 x64(32)下的進程保護回調. 一丶進程保護線程保護 1.簡介以及原理 1.2 代碼 1.3注意的問題 二丶丶回調函數寫法 2.1 遇到的問題 ...

百度之后才知道原來VS在X64下不支持內聯匯編了。 網上有多種方法解決這個問題，這里是參考的博客 ...

原博客:http://www.cnblogs.com/lanrenxinxin/p/4735027.html 詳細的理論講解都在上面 下面說的是通過windbg手動進行尋址，深入理解 x64： 實踐： int main(){ char* v1 = "HelloWorld ...

轉自:https://write-bug.com/article/1933.html 無論是在 32 位系統內存分布，還是在 64 位系統內存分布中，我們知道高地址空間分配給系統內核使用，低地址空間分配給用戶進程使用。 事實上，用戶空間和內核空間其實有一塊共享區域，大小為 4 KB ...

根據測試 x86下 n1 = 4; n2 = 4; n4 = 4; n5 = 1; x64下 n1 = 4; n2 = 8; n4 = 8; n5 = 1; 小結： 指針在x86下為4個字節長度，在x64下為8個字節長度 int型在x86/x64下 ...