菜狗逆向

內(nèi)核的基本操作济似，多線程和數(shù)據(jù)結(jié)構(gòu) 內(nèi)核的基本操作 UNICODE_STRING 為什么字符串很重要 大型工程中10%~20%的代碼都與字符串操作有關(guān) 面試?yán)锩嬉灿泻芏嘧址?..

菜狗逆向

地址映射 兩種模式*兩種模型 實(shí)模式和保護(hù)模式 實(shí)模式和保護(hù)模式相對猖凛，實(shí)模式運(yùn)行于20位地址總線赂蠢，保護(hù)模式則啟用了32位地址總線，地址使用的是虛擬地址辨泳，引入了描述符表虱岂； 實(shí)模...

菜狗逆向

NT驅(qū)動(dòng)框架 內(nèi)核層代碼 入口函數(shù)DriverEntry 1.初始化驅(qū)動(dòng)對象和符號鏈接； 2.創(chuàng)建設(shè)備對象菠红； 3.對剛創(chuàng)建的設(shè)備對象指定一個(gè)通信方式第岖； 4.創(chuàng)建符號鏈接 5....