· [置顶] 尝试绕过session隔离、杀毒软件的主动防御、Windows DEP数据执行保护等机制,实现ring0层注入dll到用户态(ring3)进程(6)
· nLite——定制XP系统的安装包,自己打包制作XP安装包
· VC6 + Windows 2003 SDK编译错误:error C2011: '_SHITEMID' : 'struct' type redefinition
· Visual Studio 2008 试用版的评估期已经结束
· USB写入ISO映像引导系统,提示“inf file txtsetup.sif is corrupt or missing status 14”
· Win7 sp1 x64: 不少软件无法运行,提示StackHash_0a9e
2012-1-20 0:04:25 阅读17 评论0 202012/01 Jan20
2009-2-12 18:36:43 阅读196 评论3 122009/02 Feb12
2012-1-30 0:51:51 阅读5 评论0 302012/01 Jan30
2012-1-29 20:19:44 阅读4 评论0 292012/01 Jan29
关于DEP数据执行保护机制的windows实现
以xp/2003为例。(以下可能不完全准确)
简单说一下windows的加载:BIOS——》MBR——》Ntldr(显示boot.ini的配置信息)——》ntoskrnl——》smss——》Winlogon、Lsass——》explorer。
windows在ntoskrnl中、ntoskrnl.exe初始化时,根据之前用户在Ntldr中选择的启动配置,来初始化DEP的设置。对DEP的设置,大致有:
(1)对各个进程的设置(写到系统的全局共享内存区域)
设置分为可执行的EXECUTE(未保护的)和不可执行的NOEXECUTE(DEP保护的)。同时有“例外”和“包含”两种设置。2*2=共4种设置。
2012-1-29 20:15:05 阅读3 评论0 292012/01 Jan29
nLite
定制XP系统的安装包,自己打包制作XP安装包
2012-1-28 23:06:34 阅读7 评论0 282012/01 Jan28
VC6 + Windows 2003 SDK编译错误:error C2011: '_SHITEMID' : 'struct' type redefinition
解决方法:安装了错误的SDK(windows 2003 r2 SDK),应该安装 Windows Server 2003 SP1 Platform SDK。
By:zhanyonhu
2012-1-28 22:16:46 阅读9 评论0 282012/01 Jan28
2012-1-28 14:26:53 阅读9 评论0 282012/01 Jan28
2012-1-20 0:16:41 阅读17 评论0 202012/01 Jan20
2012-1-18 1:44:26 阅读17 评论0 182012/01 Jan18
2012-1-16 1:13:36 阅读14 评论0 162012/01 Jan16
2012-1-15 20:55:19 阅读11 评论0 152012/01 Jan15
2012-1-15 11:08:59 阅读11 评论0 152012/01 Jan15