所有文章 - Shinn

所有文章

2022

Win异常体系分析(4)：64位下SEH异常分析(PE) 05-22

Win异常体系分析(3)：32位下SEH异常分析(堆栈) 05-13

Win异常体系分析(2)：用户VEH异常分析 05-05

Win异常体系分析(1)：内核中异常派发流程 04-26

APC体系分析(2)：内核、用户APC的派发 04-18

APC体系分析(1)：初始化、插入APC 04-11

Ob句柄回调：进程、线程降权保护 04-02

注册表监控回调 03-25

监控回调分析(4)：回调监控的使用场景、屏蔽回调监控 03-12

监控回调分析(3)：镜像加载回调 03-08

监控回调分析(2)：线程创建回调 03-07

监控回调分析(1)：进程创建回调 03-02

句柄表(3)：句柄表动态增长 01-21

句柄表(2)：全局句柄表 01-10

句柄表(1)：私有（局部）句柄表 01-03

2021

线程切换(2)：反汇编分析 12-03

线程切换(1)：调度机制、上下文切换 11-21

进程对象、线程对象 11-14

系统调用(3)：系统服务描述表(SSDT、Shadow SSDT) 11-02

系统调用(2)：快速系统调用 10-13

1
2
3
4