發(fā)簡信
IP屬地：青海
-
Android逆向-動態(tài)調試環(huán)境搭建記錄常見Android調試方法簡介： 1.IDEA/Android Studio + SmaliIdea插件 可調試smali文件，但無法跟入so本...
-
吾愛破解2016安全挑戰(zhàn)賽cm1分析大概從這開始記錄吧。。之前的wp清系統(tǒng)之前沒有存GG了 首先打開程序看看界面可以看到有彈框提示字符。。 IDA也可以輕松找到DialogFunc...
-
簡易SMC編寫SMC是Self Modifying Code的簡稱，意義為在運行中進行自修改的代碼（可以視作一種簡化了的殼）本文主要給出一個簡單的SMC程序及...
-
TLS在反調試方面的應用使用TLS進行反調試是使用在TLS回調函數(shù)中加入反調試代碼的方法來進行的反調試手段 TLS回調函數(shù)是指，每當創(chuàng)建/終止進程的線程時會自動調用執(zhí)行...
-
Windows消息鉤取
下鉤子函數(shù)： 鉤子的過程需要在DLL內部 dwThreadId為0時 鉤子為全局鉤子 hMod就當成dll的句柄（講道理 lpfn就是要執(zhí)行的鉤...
-
線程優(yōu)先級
線程的優(yōu)先級共有32個（0~31）由所屬進程的優(yōu)先級和本身的優(yōu)先級所決定 然后也就沒啥了= =給函數(shù)了 SetPriorityClass();h...
-
線程調度
線程內核對象中有個叫做掛起計數(shù)的東西每次調用CreateProcess或者CreateThread時這個東西就會在線程內核對象創(chuàng)建后初始化為1然...
-
線程基礎
線程必須有一個線程函數(shù)： 然后在里面當一個獨立的程序去寫 下面看如何建立一個線程使用CreateThread函數(shù)，先看函數(shù)原型： 第一個是老朋友...
-
作業(yè)調度
作業(yè)可以視為進程的集合，或者說沙箱，可以對這一系列進程進行統(tǒng)一的限制等操作下面是windows核心編程中的StartRestrictedPrce...