原站：http://hi.baidu.com/%BD%D0%CE%D2v%D0%A3

指数：

“我的杂事本”的内容更新

累计：173 篇（自 2009-11-15 起）

更新：约1篇/周，最后更新10 天前

我的杂事本

什么是专业SSDT的hook函数呢？这个就是了~

typedef struct _fltcall_context{ ulong regedi; ulong regesi; ulong regebp; ulong regesp; ulong regebx; ulong regedx; ulong regecx; ulong regeax; ulong regeflag; ulong regorgesp; ulong regeip;}fltcall_context,*pfltcall_context;typedef struct _fltcall_node{ ulong32 prefilter; ulong32 postfilter... (10 天前)

http://inezha.com/w/hr3exsc

我的杂事本

一套比较通用的ListNode管理模型

#define listnode_mem_tag 'lsnd'typedef struct list_root_node { list_entry rootentry; eresource lock; boolean initialized; ulong volatile lockcount;} list_root_node;typedef struct _info_node { list_entry listentry; ulong refcount; // 引用计数 byte info[1];} info_node;typedef ulong32 (*plistnode_compareroutine)( pv... (13 天前)

http://inezha.com/w/gga1g23

我的杂事本

标准MDL方法修改Page、NonPage内存的属性~

typedef struct _reprotect_context{ pmdl mdl; puchar lockedva;} reprotect_context, * preprotect_context; ntstatusmmlockvaforwrite( __in pvoid va, __in ulong length, __out preprotect_context reprotectcontext ){ ntstatus status; status = status_success; reprotectcontext->mdl = 0; reprotectcontext->lockedva = 0; rep... (15 天前)

http://inezha.com/w/uacse2r

我的杂事本

RtlEqualUnicodeString与RtlCompareUnicodeString的小故

故事：曾经发现某软件里的某sys里居然是rtlcompareunicodestring(xxx,yyy,x)来对比某东西~于是果断构造path xxxxxx\\xxxx.exe\\12.exe 绕过，没过几天某软件改成rtlequalunicodestring内涵：rtlcompareunicodestring(a,b,x)时如果 a的头部是完整的b，如a是12.exe\\1.exe,b为12.exe,则返回truertlequalunicodestring(a,b,x)只有真的a=b才返回true发展：其实某软件不需要换成rtlequal... (29 天前)

http://inezha.com/w/zs3aq2h

我的杂事本

【圣诞礼物之二】妙用0地址绕过规则过滤~

debugman的验证码无法显示，继续在看雪发帖~链接地址：http://bbs.pediy.com/showthread.php?t=144611 类别：默认分类 查看评论... (55 天前)

http://inezha.com/w/q1ag92m

我的杂事本

【圣诞礼物】利用系统Hotpatch加载驱动的一种比较取巧的

放在看雪，主要原因是debugman的版面，我搞不明白了~http://bbs.pediy.com/showthread.php?t=144503 类别：默认分类 查看评论... (57 天前)

http://inezha.com/w/2dcro25

我的杂事本

我的QQ的ID绝对不是killvxk这名

最近将近1年有很多版本killvxk的id~我表示无语凝咽~1.debugman上的id依然是killvxk，零下安全和驱网上的id，我常年不上的~如果有人上去，可能是我的朋友在用~2.看雪的id只有这个发帖的id cvcvxk是真货3.qq的微博只有 t.qq.com/cvcvxk4.我的qq的名字根本不是killvxk，或者cvcvxk,请认准~5.163的blog只有cvcvxk是我6.baidu的blog只有 叫我v校 才是我7.killvxk.com不是我开的，... (146 天前)

http://inezha.com/w/8h3852a

订阅者 ( 1 )

相关订阅源