csrss
Всё по теме «csrss» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья ASM. Внутреннее устройство механизма LPC, ALPC
В статье речь пойдёт о недокументированной части Windows – это внутренние порты обмена сообщениями ALPC, что подразумевает «Advanced Local Procedure Call», или расширенный вызов локальных процедур. Механизм пришёл на смену устаревшему LPC, который имел два основных недостатка: во-первых он был...- Marylin
- Тема
- alpc csrss lpc ntdll port rpc windbg windows
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья ASM. В ядре Windows(2) – драйвер Win32k.sys и таблица SSDT
Статья затрагивает такие понятия как подсистема Win32 пользователя, поддержка её на строне ядра в лице драйвера win32k.sys, способы программного перехода из юзера в кернел с использованием таблиц SSDT, ну и всё-что с ними связано. Основной упор делается на изменения, которые принесла с собой...- Marylin
- Тема
- csrss eprocess ntoskrnl ssdt syscall sysenter win32k windbg
- Ответы: 0
- Раздел: Hardware Hacking / Аппаратный хакинг