菜狗逆向

内核的基本操作，多线程和数据结构 内核的基本操作 UNICODE_STRING 为什么字符串很重要 大型工程中10%~20%的代码都与字符串操作有关 面试里面也有很多字符串相...

菜狗逆向

地址映射 两种模式*两种模型 实模式和保护模式 实模式和保护模式相对，实模式运行于20位地址总线，保护模式则启用了32位地址总线，地址使用的是虚拟地址，引入了描述符表； 实模...

菜狗逆向

NT驱动框架 内核层代码 入口函数DriverEntry 1.初始化驱动对象和符号链接； 2.创建设备对象； 3.对刚创建的设备对象指定一个通信方式； 4.创建符号链接 5....