Ta的论坛

[讨论]请问HOOK自己进程API写函数头写到一半,其他线程执行该API时怎么办?
WriteProcessMemory写hook被干扰的可能性微乎其微
CPU在执行的时候有缓存，叫TLB，普通的写内存并不会刷新TLB
反汇编WriteProcessMemory可以看到此函数调用了ZwFlushInstructionCache
而ZwFlushInstructionCache才会刷新TLB，此时指令已经写好了
个人见解

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-29 15:18: 0

请教OD在WINDOWS2012下调试问题
先把插件全屏蔽掉试试

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-26 16:39: 0

[求助]运行在R0的驱动获取进程的创建时间和结束时间
PsGetProcessCreateTimeQuadPart
PsGetProcessExitTime

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-22 23:21: 0

[求助]求助清零
x64下是一片干净的世界。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-22 04:52: 0

[求助]我TM的服了我了！
绝对长记性了。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-16 12:28: 0

[求助]有没有大大帮忙说明一下这汇编代码?
代码不足
第一句，al不知如何得到的
第二句，edi不知如何得到的
另外，靠近后面的5个push和地址124D4C0没有关系。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-6 16:52: 0

[求助]中断优先级多处理器问题？！
保护临界资源有多种方式，信号，互斥，自旋锁，信标等等。
提升IRQL仅仅是保护当前线程的调度不被打断而已。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-5 20:53: 0

[求助]中断优先级多处理器问题？！
每个CPU之间的特权级互不影响，各自独立的中断级。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2014-1-1 21:46: 0

[求助]VC++内嵌汇编错误，请大侠帮忙解决，不胜感激！
__emit

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-30 15:14: 0

[求助]WriteProcessMemory总是失败怎么回事啊
MEM_RESERVE申请的内存能写入吗？直接COMMIT即可

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-27 17:22: 0

[下载]多种编程语言之间的相互转换
.net to .net

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-26 21:52: 0

[求助]请求大牛们帮忙解释下win7 64系统下32位进程是如何寻址的
http://bbs.pediy.com/showthread.php?t=147991
另外32位地址转换为64位地址就是前面补00
你可以理解为64位是扩展的32位，32位是截断的64位。
区别仅仅在于32位汇编指令无法访问高位地址而已

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-26 18:13: 0

小弟想学编一个小型操作系统，求一本书
继《30天精通VC编程》之后还有《30天学会自制操作系统》啊
马上就会有《30天学会自制windows操作系统》了
你让我们这些学C++好几年的人情何以堪！！！
那得是多少个30天啊，顿时感觉我的人生浪费了太多太多。。。。。。。。。。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-25 23:43: 0

[求助]谁能发明别的HOOK拦截64的内核函数？
呵呵。。

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-25 21:59: 0

[讨论]过TP驱动，卸载时重启
你设置为蓝屏自动重启了，所以你需要找很久的原因
另外要熟练运用windbg的分析dump功能

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-25 18:40: 0

请高手分析下蓝屏的原因
又是一个在研究TP的骚年
妄图修改DebugPort
鉴定完毕

sidyh

雪币： 160

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

13

回帖

134

粉丝

0

关注

私信

sidyh 2013-12-24 21:57: 0

[求助]哪儿还能买到《寒江独钓》正版（新旧都行）
幸好在以前入手了一本正版寒江独钓，看来现在很缺货的样子。现在在家睡觉了Zzz...

sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-2-25 00:48 0 [求助]NtQuerySystemInformation和ZwQuerySystemInformation的区别当前线程的特权级
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-2-16 23:57 0 OD問題... anti anti debug
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-2-16 23:56 0 [求助]不让杀毒软件读取某项注册表 access
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-2-2 05:27 0 [讨论]请问HOOK自己进程API写函数头写到一半,其他线程执行该API时怎么办? WriteProcessMemory写hook被干扰的可能性微乎其微 CPU在执行的时候有缓存，叫TLB，普通的写内存并不会刷新TLB 反汇编WriteProcessMemory可以看到此函数调用了ZwFlushInstructionCache 而ZwFlushInstructionCache才会刷新TLB，此时指令已经写好了个人见解
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-29 15:18 0 请教OD在WINDOWS2012下调试问题先把插件全屏蔽掉试试
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-26 16:39 0 [求助]运行在R0的驱动获取进程的创建时间和结束时间 PsGetProcessCreateTimeQuadPart PsGetProcessExitTime
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-22 23:21 0 [求助]求助清零 x64下是一片干净的世界。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-22 04:52 0 [求助]我TM的服了我了！绝对长记性了。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-16 12:28 0 [求助]有没有大大帮忙说明一下这汇编代码? 代码不足第一句，al不知如何得到的第二句，edi不知如何得到的另外，靠近后面的5个push和地址124D4C0没有关系。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-6 16:52 0 [求助]中断优先级多处理器问题？！保护临界资源有多种方式，信号，互斥，自旋锁，信标等等。提升IRQL仅仅是保护当前线程的调度不被打断而已。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-5 20:53 0 [求助]中断优先级多处理器问题？！每个CPU之间的特权级互不影响，各自独立的中断级。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2014-1-1 21:46 0 [求助]VC++内嵌汇编错误，请大侠帮忙解决，不胜感激！ __emit
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-30 15:14 0 [求助]WriteProcessMemory总是失败怎么回事啊 MEM_RESERVE申请的内存能写入吗？直接COMMIT即可
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-27 17:22 0 [下载]多种编程语言之间的相互转换 .net to .net
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-26 21:52 0 [求助]请求大牛们帮忙解释下win7 64系统下32位进程是如何寻址的 http://bbs.pediy.com/showthread.php?t=147991 另外32位地址转换为64位地址就是前面补00 你可以理解为64位是扩展的32位，32位是截断的64位。区别仅仅在于32位汇编指令无法访问高位地址而已
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-26 18:13 0 小弟想学编一个小型操作系统，求一本书继《30天精通VC编程》之后还有《30天学会自制操作系统》啊马上就会有《30天学会自制windows操作系统》了你让我们这些学C++好几年的人情何以堪！！！那得是多少个30天啊，顿时感觉我的人生浪费了太多太多。。。。。。。。。。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-25 23:43 0 [求助]谁能发明别的HOOK拦截64的内核函数？呵呵。。
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-25 21:59 0 [讨论]过TP驱动，卸载时重启你设置为蓝屏自动重启了，所以你需要找很久的原因另外要熟练运用windbg的分析dump功能
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-25 18:40 0 请高手分析下蓝屏的原因又是一个在研究TP的骚年妄图修改DebugPort 鉴定完毕
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 2013-12-24 21:57 0 [求助]哪儿还能买到《寒江独钓》正版（新旧都行）幸好在以前入手了一本正版寒江独钓，看来现在很缺货的样子。现在在家睡觉了Zzz...

{{ user_info.username }}