|
|
|
[原创]再发几个好东西,windbg可编译源码
多谢分享。 |
|
|
|
[求助]一个驱动文件在windbg中lm命令看不到,即使在正常调用时也找不到对应的.sys文件
你看一下是不是https://bbs.pediy.com/thread-108839.htm,这种情况,它把驱动对象删掉了,但是功能还是正常的。其他的我也不知道了 |
|
[求助]一个驱动文件在windbg中lm命令看不到,即使在正常调用时也找不到对应的.sys文件
是不是驱动对象被删了? |
|
[原创]动态过DSE代码以及原理
学习学习。 |
|
|
|
[原创]ring0注入ring3的一种新方法
mark! |
|
[求助]NtMakeTemporaryObject用法
qihoocom make temp可以将一个对象的“永久“属性清除,当一个非永久属性的引用计数=0时,会从对象目录中清除。这个方法可以用来做些攻击,例如删除knowndll section对象,删除驱动的SYMBOL ...还可以这么用啊,多谢分享! |
|
二维码 des解码
厉害! |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值