hmap_table
Всё по теме «hmap_table» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Анатомия реестра Windows[2] - структура CMHIVE в памяти
В первой части был рассмотрен формат файла REGF на диске, а теперь перейдём к архитектуре реестра в памяти. На первый взгляд всё просто - взял файл с диска, выделил для него страницы, и спроецировал туда всё содержимое. Однако в реале всё гораздо сложнее. Это огромный механизм и представляет...- Marylin
- Тема
- cmhive hhive hive hmap hmap_table lazyflush regf
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО