逆向技术-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

逆向技术

一个学习逆向技术的专栏,在这里可以学到逆向,破解.反汇编.

专栏成员

382

文章

597620

阅读量

134

订阅数

64位内开发第二十二讲,分层过滤驱动编程详解

来自: iBinary - 博客园禁止爬虫.如果遇到此文章不是出自博客园或者腾讯云+社区. 请举报目标网站. 或者跳转至本人博客园进行查看. 因为文章随时更改.可能今天只是写了一部分.或者有错误. 而明天就进行更改重发了. 但是爬虫爬取的文章还是之前错误的文章.会为读者造成文章有错误的假象.

2022-09-23

8500

64位内开发第二十一讲,内核下的驱动程序与驱动程序通讯

api 编程算法

驱动调用驱动.其实就是两个内核内核驱动之间的通信. 比如应用程序和驱动程序通信就算为一种通信. 应用程序可以发送 IRP_MJ_READ 请求(ReadFile) 发送给 DrvierA程序. 然后DriverA进行相应的 IRP处理操作. 当然发送 IRP_MJ_READ请求的时候可以发送同步请求或者异步请求.这就看DriverA 如何处理这些请求了.是否支持异步.

2022-09-19

1.4K0

C++ 常见进制转换代码

ascii 编程算法 c++api

目录 C++ 进制转换代码记录一丶进制转换 1.1 介绍二丶十六进制字符串转换为Ascii 2.1 方法1 Char类型操作 2.2 方法2 STL String操作 2.3 方法3 google写法 2.4 总结三丶Ascii字符串转为16进制字符串 3.1 方法1 字符指针类型转换四丶十六进制字符转为整数 4.1 方法1 字符转为整数五丶十六进制字符串转为二进制 5.1 十六进制字符串转为二进制类型 5.2 二进制类型十六进制转为十六进制字符串六丶10进制数字转为16进制字符串 6.1方法

2022-05-13

1.8K0

64位内核映射DLL获取Zw函数调用功能号

编程算法 api

映射DLL其实很简单在内核中使用4个函数即可映射. 而这方面网上资料也很多.这里推荐几个也不再重复叙述了. 转载链接: 内核映射文件简而言之只需要熟悉四个API即可. 而核心API其实就三个分别为如下:

2022-05-10

5980

一步一步跟我学ImGui.第一讲.配置OpenGl2+ImGui环境

opengl api 腾讯云测试服务

OpenGl2 OpenGl3 Directx11 Directx10 Directx9 因为要学习例子或者什么.最好移植到自己的工程中进行学习.

2022-05-10

6.1K0

Win32文件系统编程

api 编程算法 windows 网络安全存储

单个文件容量. 意思就是一个文件可以是多大的. NTFS 是可以4G以上的大文件. FAT32则不可以.

2022-05-10

6800

一丶ReadProcessMemory 和WriteProcessMemory 的小知识.

　　不知道大家学习逆向技术的时候.有没有听说过什么驱动过保护. 什么驱动读写xxx的.而今天就讲解一下其原理.

2022-05-10

1.9K0

编写内核驱动加载工具

请注意我这里使用的是MFC编写的. 但是其每个函数不会互相依赖.如果你是拷贝代码.则之间诶拷贝过去就可以使用.

2022-05-10

1.4K0

Windows编程之模块遍历(C++实现)

编程算法 api

　　1.获取你想要遍历的进程ID (可以通过遍历进程,也可以通过通过句柄获得进程ID)

2022-05-10

6470

Windows编程之进程遍历(C++实现)

编程算法 api

　　　　　　　Windows编程之进程遍历 PS: 主要扣代码使用,直接滑动到最下面使用. 遍历进程需要几个API,和一个结构体　　1.创建进程快照　　2.遍历首次进程　　3.继续下次遍历　　4.进程信息结构体 API 分别是: 1.创建进程快照 HANDLE WINAPI CreateToolhelp32Snapshot(　　　　　　进程快照API DWORD dwFlags, 　　　　　　　　　　　　　　　遍历的标志,表示你要遍历什么(进程,模块,堆...) DWORD t

2022-05-10

8360

内核知识第12讲,SSDT表.以用户模式到系统模式的两种方式.

存储编程算法 api 单片机

我们知道.IDT表中存放着各种中断信息.比如当我们调用int 3的时候,则会调用IDT表中的第三项来进行调用. 而函数地址则是操作系统给的.

2022-05-10

7230

内核知识第十一讲,门,以及中断和中断异常.

门描述符的作用就是描述某个子程序的入口. 用门内的选择子.还有偏移.利用Call或者Jmp可以调用.

2022-05-10

4770

内核知识第七讲,内核中设备常用的三种通信方式,以及控制回调的编写

api io ode ps 通信

我们的ring3和ring0通讯的时候.ring3会给一个虚拟地址. 然后内核中的参数会通过IRP来获取.

2022-05-10

4090

内核知识第六讲,内核编写规范,以及获取GDT表

windows 编程算法 api

　我们都知道,在ring3下,如果我们的程序出错了.那么就崩溃了.但是在ring0下,只要我们的程序崩溃了.那么直接就蓝屏了.

2022-05-10

5140

内核知识第五讲.驱动框架编写,以及3环和0环通信.

编程算法 api java 存储

在讲解内核驱动框架的是否,我们要先了解设备是什么. 设备和驱动之间的数据关系是什么.

2022-05-10

5170

内核知识第四讲,简单的认识内核函数.以及调试驱动技巧

api 汇编语言

int 3则是产生一个断点,请注意,一定要配合WinDbg进行调试,也就是双机调试,否则这条代码则会蓝屏.

2022-05-10

4790

内核第三讲,进入ring0,以及编写第一个内核驱动程序.

打包 api 存储

PS: 请下配置双机调试,下方有可能用到.如果不配置,则你可以不用调试, 博客连接: http://www.cnblogs.com/iBinary/p/8260969.html

2022-05-10

1.4K0

64位内核开发第一讲,驱动框架.

API -> 封装数据跟命令 ->调用kerner32或者ntdll的函数 ->进行封装,传送给IRP结构体 ->调用驱动

2022-05-10

6910

Windows 驱动开发 - 链表的数据结构

编程算法 api 数据结构 node.js

链表在windows内核开发中是最最最常见的数据结构了。主要分为单向链表和双向链表。单向链表的链表节点只有一个链表节点指针。双向则是两个。分别是指向前链表节点和后链表节点。

2021-09-10

1.2K0

windows 驱动开发- 内核中字符串数据结构

区块链 unicode 编程算法 api

无论是内核还是应用层变成，字符串都是最基本的数据结构。而在内核中字符串给封装了。

2021-09-10

7430

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态