Windows内核 - 标签 - Shinn

Windows内核

2026

网易守望先锋反作弊驱动分析：从代码去混淆到敏感行为还原，CVE-2025-45737任意内核读写漏洞复现、提权实验，附PoC 10-02

Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC 09-10

网游外挂"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附PoC 04-22

手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附PoC 03-21

2025

BYOVD漏洞驱动分析思路 01-13

2022

MiniFilter框架(2)：文件重定向（SandBox） 10-31

MiniFilter框架(1)：框架原理与通讯 10-21

SFilter框架(4)：文件重定向（SandBox） 10-11

SFilter框架(3)：规则下发、规则匹配 09-29

SFilter框架(2)：异步处理IRP 09-19

SFilter框架(1)：文件过滤 09-06

反调试技术合集 06-14

Win内核调试体系分析(1)：建立调试关系、调试事件采集 06-03

Win异常体系分析(4)：64位下SEH异常分析(PE) 05-22

Win异常体系分析(3)：32位下SEH异常分析(堆栈) 05-13

Win异常体系分析(2)：用户VEH异常分析 05-05

Win异常体系分析(1)：内核中异常派发流程 04-26

APC体系分析(2)：内核、用户APC的派发 04-18

APC体系分析(1)：初始化、插入APC 04-11

Ob句柄回调：进程、线程降权保护 04-02

1
2
3