分类

Notes

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

19.私有内存的申请与释放

申请内存的两种方式通过VirtualAlloc/VirtualAllocEx申请的Private Memory 通过CreateFileMapping映射的Mapped Memory 堆与栈

19.堆栈传参_堆栈平衡

堆栈平衡如果要返回父程序，则当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入栈中的地址如果通过堆栈传递参数了，那么在函数执行完毕后，要平衡参数导致的堆栈变化

18.虚拟内存与物理内存

18.虚拟内存与物理内存

虚拟内存与物理内存的关系进程内存（虚拟内存）空间的地址划分分区 x86 32位Windows 空指针赋值区 0x00000000-0x00000FFFF 用户模式区 0x00010000-0x7FFEFFFFF 64KB禁入区 0x7FFF0000-0x7FFFFFFFF 内核 0x80000000-FFFFFFF…

18.汇编眼中的函数

什么是函数函数就是一系列指令的集合，为了完成某个会重复使用的特定功能例子：向寄存器中赋值如何执行一个函数 JMP CALL

子窗口控件 WINODWS提供了几个预定义的窗口类以方便我们的使用，我们一般就它们叫做子窗口控件，简称控件。空间会自己处理消息，并在自己状态发生时通知父窗口预定义的控件有按钮、复选框、编辑框、静态字符串标签和滚动条等

17.反调试之Fake_F8

修改栈顶地址 f8就飞了

16.修改EIP的指令

JMP指令本质 CALL指令本质修改EIP的同时，对堆栈有影响，会把CALL下面指令的地址压入栈中（也就是esp-4，把值压到栈顶） RET指令本质和CALL相反，把栈顶的值放到EIP，ESP加4

16.消息类型

16.消息类型

消息的产生与处理流程

15.堆栈相关指令

什么是堆栈就是一块内存，操作系统在程序启动的时候已经分配好的，供程序执行时使用和数据结构的堆栈无关 PUSH指令 POP指令

15.第一个Windows程序

14.消息队列

消息当我们点击鼠标的时候，或者当我们按下键盘的时候，操作系统都要把这些动作记录下来，存储到一个结构体中，这个结构体就是消息消息队列每个线程只有一个消息队列窗口与线程

14.常见汇编指令

MOV指令 r8 ：8 位寄存器，例如 AL r16 ：16 位寄存器，例如 AX r32 ：32 位寄存器，例如 EAX r64 ：64 位寄存器，例如 RAX r/m8 ：8 位寄存器或内存 imm8 ：8 位立即数 ADD指令 SUB指令 AND指令 OR指令 XOR指令 NOT指令 MOVS指令 DF标志寄存器…

13.小端存储模式

存储模式小端模式：数据低位在低位，数据高位在高位大端模式：数据高位在低位，数据低位在高位

13.窗口的本质

窗口的本质 win32k.sys模块实现图形界面、消息管理 ntoskrnl.exe模块实现进程、线程、内存管理等 GDI 图形设备接口设备对象HWND：画在哪里？ DC（设备上下文，Device Contexts）图形对象图形对象作用画笔（Pen）影响线条，包括颜色、粗细、虚实、箭头形状等画刷（Brus…

通知类型线程同步线程互斥：线程互斥是指对于共享的进程系统资源，在各单个线程访问时的排他性。当有若干个线程都要使用某一个共享资源时，任何时刻最多只允许一个线程去使用，其他要使用该资源的线程必须等待，直到占用资源者释放该资源。线程同步：线程同步是指线程之间所具有的一种制约关系，一个线程的执行依赖另一个线程的消息，当它…

上一页 123 4 下一页