FallMR - 简书

发简信

FallMR

0
关注
5
粉丝
16
文章
6483

字数
3

收获喜欢
1

总资产

IP属地：福建

FallMR

Android逆向-动态调试环境搭建记录
常见Android调试方法简介： 1.IDEA/Android Studio + SmaliIdea插件可调试smali文件，但无法跟入so本文不涉及该种方法（因为JEB完...

2495 0 0
FallMR

吾爱破解2016安全挑战赛cm1分析
大概从这开始记录吧。。之前的wp清系统之前没有存GG了首先打开程序看看界面可以看到有弹框提示字符。。 IDA也可以轻松找到DialogFunc 但这题在按钮事件加了无数花。...

1060 0 0

FallMR

简易SMC编写
SMC是Self Modifying Code的简称，意义为在运行中进行自修改的代码（可以视作一种简化了的壳）本文主要给出一个简单的SMC程序及其解释由于需要对固定的地址进...

855 0 0
FallMR

TLS在反调试方面的应用
使用TLS进行反调试是使用在TLS回调函数中加入反调试代码的方法来进行的反调试手段 TLS回调函数是指，每当创建/终止进程的线程时会自动调用执行的函数。创建的主线程也会自动调...

1934 0 0
FallMR

Windows消息钩取
下钩子函数：钩子的过程需要在DLL内部 dwThreadId为0时钩子为全局钩子 hMod就当成dll的句柄（讲道理 lpfn就是要执行的钩子过程了= = idHook是...

395 0 0
FallMR

线程优先级
线程的优先级共有32个（0~31）由所属进程的优先级和本身的优先级所决定然后也就没啥了= =给函数了 SetPriorityClass();hProcess [in]A h...

338 0 0
FallMR

线程调度
线程内核对象中有个叫做挂起计数的东西每次调用CreateProcess或者CreateThread时这个东西就会在线程内核对象创建后初始化为1然后在线程初始化完成前就不会被...

374 0 0

FallMR

线程基础
线程必须有一个线程函数：然后在里面当一个独立的程序去写下面看如何建立一个线程使用CreateThread函数，先看函数原型：第一个是老朋友安全描述符，一般传NULL的东...

285 0 0
FallMR

作业调度
作业可以视为进程的集合，或者说沙箱，可以对这一系列进程进行统一的限制等操作下面是windows核心编程中的StartRestrictedPrcess函数：这个函数包含了一个...

678 0 0
FallMR

进程枚举(ToolHelp)
首先要弄清楚的是ToolHelp的API Tool Help FunctionsThe following functions are part of the tool he...

433 0 0
FallMR

判断权限上下文
关于判断一个进程的提升权限方式以及目前的权限这里使用一个自定义的函数GetProcessElevation来获取有点杂上解释首先这里传进去的两个参数：第一个：TOKEN...

1265 0 1
FallMR

利用用户账户控制
手动提升进程的权限：首先CreateProcess没有这个选项所以我们需要另一个函数：ShellExecuteEx 先是函数原型：可以里面只有一个SHELLEXECUTE...

278 0 0

FallMR

子进程
其实和前面进程创建那里差不多这里主要是处理子进程要注意及时CloseHandle 养成良好的习惯不用就Close掉然后我们可以使用WaitForSingleObject...

121 0 0
FallMR

终止进程
主线程的入口点函数返回调用ExitProcess 调用TerminateProcess 进程中所有线程全部“自然死亡” 这里2和3都是应该避免使用的而4基本不会发生所以意思...

271 0 0
FallMR

进程的创建
关于创建一个进程的CreateProcess函数：首先给出函数原型及相应解释： STARTUPINFO si={sizeof(si)};PROCESS_INFORMATION...

220 0 0
FallMR

程序员
小彤花园编，97190 篇文章，1661316 人关注

如果你是程序员，或者有一颗喜欢写程序的心，喜欢分享技术干货、项目经验、程序员日常囧事等等，欢迎投稿《程序员》专题。专题主编：小彤花园 http://www.jianshu.com/users/4a4eb4feee62/ 【程序员】专题拒稿指北：http://www.jianshu.com/p/7c8b33b5f63b 投稿须知： 1.收录相关技术文章，但不限于技术，也可以是项目经验类的文章和程序员日常。 2.文章內不得有任何推广信息。包括但不限于公众号、微博、微信，更不得在通过投稿后再修改文章加入推广信息。你可以将这些推广以及个人信息放在个人主页介绍里。 3.字数极少，段落混乱，大段代码没有放到代码框的文章不收录 4.不相关的内容不收录，请确认文章内容和本专题相关目前针对优质作者及爱好者，开设了官方程序员微信群，希望加入请发简信给主编小彤花园索取个人微信，主编会将你加入到【程序员】微信群，分享内容，收获知识。添加微信时备注昵称。
FallMR

关于Windows的TEB/PEB结构的检测调试原理
首先给出TEB、PEB的基本解释： TEB是Thread Environment Block的简写，同理PEB对应Process Environment Block，两者分别...

5546 1 2

FallMR