|
[原创]VMP完整源码大放送
过年了,感谢师傅 |
|
[原创]让LLVM16在windows上再次优雅起来
非常好的文章,不过 https://bbs.kanxue.com/thread-272346.htm 这篇文章里说不能在Windows上用VS来编译LLVM,我等会抽空发一篇文章说一下怎么用VS2022的MSVC编译LLVM16,不需要对clone下来的源码进行任何改动 |
|
[分享] 看雪2021 T恤来了,请选择你喜欢的一件
int 3那件,太 帅 啦 ~ |
|
[求助]有关vmp壳与过滤驱动文件重定向
StriveXjun 这里你得注意,你的驱动编译肯定开优化的,你程序优化的会把VMP标记给错乱,然后加壳的时候,VM的地址就不是你想的那样了,直接会导致蓝屏。感谢大佬回复 优化是指vs的配置属性-链接器-优化吗?如果是的话该如何禁用呢? |
|
[求助]有关vmp壳与过滤驱动文件重定向
MaMy 新系统开启DG了?如果是 那正常,只要区段不对(加壳)就不给加载..用o-llvm编译吧第二个 代码问题,看看蓝屏code?自己调吧感谢大佬回复 我虚拟机的版本是1709,不知道有没有dg(不懂dg是啥,类似pg的新玩意儿?) 蓝屏的问题会不会是irql的原因?因为我发现即使我修改的链表与重定向链表无关还是要蓝屏,而添加链表项的函数里我只发现了一个可能导致蓝屏的函数:exinterlockedinsertheadlist,是否这个需要自旋锁的函数会与重定向代码冲突? |
|
[分享] 64位系统下7行代码隐藏驱动,不触发PG
zaimongli 看这里,这个是真正的大佬.里面的代码都是吊吊吊的,不用你再去csdn那种地方找了, https://github.com/killvxk 嘿嘿感谢大佬的推荐! 我只是把编程当个人兴趣,享受一步步解决困难的过程,直接看别人开源的或许对于专职工作者来说更省事。就比如一道很难的数学题,虽然有详略的答案解析,但是先凭自己本事做出来更有成就感嘛~ |
|
[分享] 64位系统下7行代码隐藏驱动,不触发PG
安于此生 https://github.com/ExpLife0011/awesome-windows-kernel-security-development --> DKOM --> https: ...大佬666,原来早有人整理了,怪我太晚才看到他的博客 不过大佬你的动态搜索代码太冗长了,而且从性质上来说也是硬编码,我只是分享一下自己写的较简洁的代码 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值