|
[原创]多处理器下Windows内核同步
同步问题在安全领域用的最多的地方无疑是在做Inline-HOOK时 赞一个…… 我记得多CPU的自旋锁不是通过提升IRQL来实现的, windows把双核看成是多CPU…… |
|
[讨论]OD启动后SSDT中SetThreadInformation的地址发生变化
我用冰刃看,没有变红啊…… |
|
[求助]用Windbg跟进int2e
windbg本地内核调试几乎只能查看!! |
|
|
|
对windows NT tss的困惑
我只知道任务切换是在时钟中断的时候实现的,有否用tss就不知道了^^^ 但我一直不明白combojiang在http://bbs.pediy.com/showthread.php?t=6206中部分例子失败的原因?? |
|
|
|
[讨论]如何学习<<windows Internal>>
砖头书买不起…… |
|
[求助]windows 分段机制
分页怎么隔离,是不是每个进程都有自己的cr3,然后定出不同的页目录,页表,以实现相同的虚拟地址也能定位到不同的物理地址??。。。。cr3是每个进程独有一份吗??,如果这样的话,貌似还可以实现隔离。。。。 that's right!! |
|
[求助]windows 分段机制
windows只靠分页来隔离的 windows下虚拟地址=线性地址 windows下的CS,DS对应的段描述符实际指向的是同一个段(就一个4G的平坦段),只是使用了别名技术,顺便规定了访问权限 |
|
|
|
[求助]多核下取IDT
能否再说的细一点…… |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值