Windows内核 - 标签 - Shinn

Windows内核

2022

注册表监控回调 03-25

监控回调分析(4)：回调监控的使用场景、屏蔽回调监控 03-12

监控回调分析(3)：镜像加载回调 03-08

监控回调分析(2)：线程创建回调 03-07

监控回调分析(1)：进程创建回调 03-02

句柄表(3)：句柄表动态增长 01-21

句柄表(2)：全局句柄表 01-10

句柄表(1)：私有（局部）句柄表 01-03

2021

线程切换(2)：反汇编分析 12-03

线程切换(1)：调度机制、上下文切换 11-21

进程对象、线程对象 11-14

系统调用(3)：系统服务描述表(SSDT、Shadow SSDT) 11-02

系统调用(2)：快速系统调用 10-13

系统调用(1)：中断门调用 10-02

内存管理机制(3)：用户态内存管理 09-18

内存管理机制(2)：物理内存管理 08-29

内存管理机制(1)：PTE自映射机制 08-18

保护模式(2)：分页保护模式与控制寄存器 08-08

保护模式(1)：段保护模式与 x86 汇编基础 07-26

WinDbg 调试技巧 07-21

1
2
3