寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易 ...

，從而可以從外部改變該線程的行為。 　　1）APC的掛入位置 _KAPC_STATE 　　　　_ETH ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易 ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易 ...

0x01 前言 　　APCs(Asynchronous Procedure Calls), 在NT中，有兩種類型的APCs：用戶模式和內核模式。用戶APCs運行在用戶模式下目標線程當前上下 ...

在使用插User APC注入DLL時，經常面臨一個問題，那就是線程必須是處於Alertable模式才能注入成功。但一直對這個Alertable的含義不甚清楚，今天總算是把這個梗消化了。 微軟對Alertable與APC的執行關系有詳細的描述： https ...

一．事由 二．問題 三．追蹤溯源 四．解決問題 五．完 **************************************************************** ...

php opcode 緩存 apc. 其實，我自己的理解， php apc 緩存其實分兩部分， 　　一部分是 緩存 類似於 java 編譯的中間的 字節碼， 不同於c 語言編譯之后的二進制的機器碼。 php apc 來緩存php解釋器解析 php產生的 opcode, 哈哈。純屬個人的瞎理解 ...