首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]x64枚举DPC定时器
发表于: 2015-9-15 19:11 15127

[原创]x64枚举DPC定时器

karlx 活跃值
1
2015-9-15 19:11
15127
kd> dq nt!KiProcessorBlock
fffff800`040fd900  [COLOR="red"]fffff800`0403ee80[/COLOR] 00000000`00000000
fffff800`040fd910  00000000`00000000 00000000`00000000
fffff800`040fd920  00000000`00000000 00000000`00000000
fffff800`040fd930  00000000`00000000 00000000`00000000
fffff800`040fd940  00000000`00000000 00000000`00000000
fffff800`040fd950  00000000`00000000 00000000`00000000
fffff800`040fd960  00000000`00000000 00000000`00000000
fffff800`040fd970  00000000`00000000 00000000`00000000

kd> dt _KPRCB fffff800`0403ee80
ntdll!_KPRCB
   +0x000 MxCsr            : 0x1f80
   +0x004 LegacyNumber     : 0 ''
   +0x005 ReservedMustBeZero : 0 ''
   +0x006 InterruptRequest : 0 ''
   +0x007 IdleHalt         : 0x1 ''
   +0x008 CurrentThread    : 0xfffff800`0404ccc0 _KTHREAD
   +0x010 NextThread       : (null) 
 ………..
   [COLOR="Red"]+0x2200 TimerTable       : _KTIMER_TABLE[/COLOR]
   +0x4400 DpcGate          : _KGATE
   +0x4418 PrcbPad52        : (null) 
 …………

kd> dt _KTIMER_TABLE fffff800`0403ee80+0x2200
ntdll!_KTIMER_TABLE
   +0x000 TimerExpiry      : [64] (null) 
   [COLOR="red"]+0x200 TimerEntries     : [256] _KTIMER_TABLE_ENTRY[/COLOR]

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・4
支持
分享
最新回复 (23)
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
~~~good nice~
2015-9-15 19:16
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
3 楼
good job!
2015-9-15 20:03
0
jkld
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
学习了 ...............
2015-9-15 20:34
0
sarsky
雪    币： 32
活跃值： (34)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
很不错！！
2015-9-15 23:30
0
dalerkd
雪    币： 118
活跃值： (72)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
流程清晰，好评
2015-9-16 05:39
0
option
雪    币： 8201
活跃值： (2706)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
搞技术就是好呀
2015-9-16 07:31
0
myowns
雪    币： 151
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
thank you
2015-9-16 10:44
0
易难言
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
做伸手党舒服
2015-9-16 11:09
0
leeqwind
雪    币： 190
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
写的挺好。，
2015-9-16 11:40
0
JAYceMS
雪    币： 6534
活跃值： (3666)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
写得好, 谢谢.........
2015-9-16 12:24
0
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
走过路过，好东西不错过
2015-9-16 13:41
0
影子不寂寞
雪    币： 6
活跃值： (19)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
谢谢楼主分享技术。
2015-9-16 14:10
0
yxwdjsw
雪    币： 155
活跃值： (132)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
不错,还没研究到这块,留着以后看
2015-9-16 22:43
0
xmlpull
雪    币： 99
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
支持LZ。先mark ,以后肯定用的上
2015-9-16 23:05
0
sxpp
雪    币： 231
活跃值： (2631)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
16 楼
谢谢楼主分享
2015-9-17 01:34
0
苏小妖
雪    币： 22
活跃值： (52)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
500块钱没了
2015-9-17 08:41
0
onelife
雪    币： 183
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
顶一下。。。
2015-9-17 11:08
0
kangcin
雪    币： 602
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
mark
2015-9-22 07:45
0
dbyjer
雪    币： 308
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
很好，谢谢分享。
2015-10-3 06:45
0
wpsys
雪    币： 2
活跃值： (427)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
谢谢楼主，学习了
2015-10-6 10:48
0
饿死灵魂
雪    币： 59
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
好贴！感谢分享！我也想节省500大洋，希望楼主能给我帮助。

有个程序有下面两个问题：

一·拨号线程喜欢卡死，这个是主要问题。
二.不能用字母或字母于数字的组合作为帐号名。

下面附上工具及源代码，望高手帮忙解决问题，让软件能够正常工作。

并把修改好的源代码下载地址发给我

不胜感激！

软件及源代码下载

链接: http://pan.baidu.com/s/1ujZzS 密码: ctd5
2015-10-8 14:31
0
gmhzxy
雪    币： 284
活跃值： (250)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
23 楼
666666,学习了
2015-10-10 17:00
0
敉沧
雪    币： 256
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
24 楼
谢谢LZ，mark下~
2015-10-25 23:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//