ntoskrnl
Всё по теме «ntoskrnl» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Патчим BSOD в ядре Windows
BSOD (Blue Screen Of Death) – это последний вздох системы, после которого душа отделяется от тела (в смысле, дамп памяти сбрасывается на диск), и машина уходит в ребут, унося с собой все несохранённые данные. Здесь мы исследуем природу этого явления, а так-же попытаемся модифицировать само окно...- Marylin
- Тема
- bsod crashdump ntoskrnl
- Ответы: 3
- Раздел: Threat Intel
-
Статья ASM. В ядре Windows(2) – драйвер Win32k.sys и таблица SSDT
Статья затрагивает такие понятия как подсистема Win32 пользователя, поддержка её на строне ядра в лице драйвера win32k.sys, способы программного перехода из юзера в кернел с использованием таблиц SSDT, ну и всё-что с ними связано. Основной упор делается на изменения, которые принесла с собой...- Marylin
- Тема
- csrss eprocess ntoskrnl ssdt syscall sysenter win32k windbg
- Ответы: 0
- Раздел: Hardware Hacking / Аппаратный хакинг