<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[a756598009的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/a756598009</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; a756598009]]></copyright><item><title><![CDATA[【大漠插件yolov5_7.0环境配置遇见的问题解决方法】]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/146992055</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/146992055</guid><author>a756598009</author><pubDate>Fri, 04 Apr 2025 02:07:33 +0800</pubDate><description><![CDATA[yolo用和作者一样的版本，找不到就有最相近的版本yolo用和作者一样的版本，找不到就有最相近的版本yolo用和作者一样的版本，找不到就有最相近的版本不然百分百各种报错。这是重点。yolo用和作者一样的版本，找不到就有最相近的版本然后改文件experimental.py修改attempt_load函数（位于models/experimental.py中），将torch.load的调用更改为：pythonCopy Code就可以解决了，我已经成功可以训练了。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之 遍历+HOOK_SSDT_NtOpenProcess函数_w7_w10通用系统版本]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/135732378</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/135732378</guid><author>a756598009</author><pubDate>Sun, 21 Jan 2024 17:54:19 +0800</pubDate><description><![CDATA[KIRQL WPOFF()//关闭写保护//ULONG_PTR 这个类型在x86上是32位 x64就是64位#else#endif_disable();//关闭中断//关闭写保护位VOID WPON(KIRQL irql)//打开写保护//恢复写保护位_enable();//恢复中断/*aria v1.0*在易编程学院发布。*版权所有 2023*许可证：ybc-cn*修改时间：2024年1月21日17:42:26（中国标准时间）]]></description><category></category></item><item><title><![CDATA[Windbug双机调试 驱动时KDPrint、DbgPrint不能打印的问题解决]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131865748</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131865748</guid><author>a756598009</author><pubDate>Sat, 22 Jul 2023 11:38:06 +0800</pubDate><description><![CDATA[新建key,名字为Debug Print Filter ，然后在此key下新建一个DWORD value ，名字为DEFAULT,然后设置值为0x00000008,我使用的是双机调试方式，开始以为调试起来会很方便，环境很快搭好，但问题来了windbg 上怎么也打印不出来。后来通过查找资料，看到有人介绍修改注册表的办法来解决。(从网上找了一个工具(SetDbgPrintFiltering.exe)设置内核打印级别,其原理和前面设置注册表一样)下载：设置数据库打印过滤 (osronline.com)]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之windbg分析进程句柄表和句柄权限地址关系]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131754493</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131754493</guid><author>a756598009</author><pubDate>Sun, 16 Jul 2023 20:25:58 +0800</pubDate><description><![CDATA[【代码】32位/64位WINDOWS驱动之windbg分析进程句柄表和句柄权限地址关系。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之windbg分析ObReferenceObjectByHandle取回进程句柄的过程]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131753653</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131753653</guid><author>a756598009</author><pubDate>Sun, 16 Jul 2023 19:03:01 +0800</pubDate><description><![CDATA[windbg调试技巧逆向分析windbg访问断点dt查看结构指令windbg使用帮助参考 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/commands.cls 清屏ba r4 地址 //对地址下4字节访问断点。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之遍历Process,Thread Object勾子遍历驱动模块]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131622257</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131622257</guid><author>a756598009</author><pubDate>Sun, 09 Jul 2023 14:01:29 +0800</pubDate><description><![CDATA[遍历成功拿到了线程回调对象。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之物理地址读写内存方法4]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131615343</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131615343</guid><author>a756598009</author><pubDate>Sat, 08 Jul 2023 19:06:33 +0800</pubDate><description><![CDATA[自写函数 通过PID切换到目标进程环境 计算出物理地址把物理地址映射到当前进程 不使用时需要用ZwUnmapViewOfSection取消映射//转换成 物理地址的方式 读取进程虚拟地址。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之突破进程保护CR0方式写入只读内存]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131613878</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131613878</guid><author>a756598009</author><pubDate>Sat, 08 Jul 2023 16:50:51 +0800</pubDate><description><![CDATA[0x400000#define PAGE_READONLY 0x02 只读#define PAGE_READWRITE 0x04 可读可写#define PAGE_WRITECOPY 0x08 写时复制#define PAGE_EXECUTE 0x10   可执行#define PAGE_EXECUTE_READ 0x20 可读可执行#define PAGE_EXECUTE_READWRITE 0x40 可读可写可执行。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之突破进程保护写只读内存驱动3]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131612209</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131612209</guid><author>a756598009</author><pubDate>Sat, 08 Jul 2023 15:15:10 +0800</pubDate><description><![CDATA[此方法相当于CE附加程序，然后进行写入只读的内存地址中（原理就是对只读内存地址进行赋予了写的权限）0x400000MmGetSystemAddressForMdlSafe 进行实际的映射操作，并设置MdlFlags的MDL_MAPPED_TO_SYSTEM_VA标志。MmProbeAndLockPages 并不将物理页面映射到内核地址空间，而仅锁定物理页面。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之-突破进程保护跨进程写内存方法3]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131565412</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131565412</guid><author>a756598009</author><pubDate>Wed, 05 Jul 2023 23:11:18 +0800</pubDate><description><![CDATA[代码如下：


代码如下：


添加一个按钮为写数据2，按钮ID为  IDC_BUTTON3_WRITE2
添加控制码

D0027_28_MFCTEST
创建一个基于对话框的程序
为了测试方便  关闭属性里面的-链接器-高级- 随机基址 - 选择否  RELEASE里面的也要选择否
添加代码：

CD002728MFCTESTDlg dlg;//局部变量
代码如下：

我们把写入程序编辑框中的地址放到  ，D0027_28写数据按钮中
以上就是突破保护跨进程写内存的方法了。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之-突破进程保护映射的方法进行跨进程读内存2]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131505477</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131505477</guid><author>a756598009</author><pubDate>Sun, 02 Jul 2023 21:26:49 +0800</pubDate><description><![CDATA[驱动层packpack8pack。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之-突破进程保护跨进程读写内存]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131494742</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131494742</guid><author>a756598009</author><pubDate>Sat, 01 Jul 2023 21:32:04 +0800</pubDate><description><![CDATA[类别：值 控件类型: EDIT  名称:  m_targetPID  变量类型: UINT32。以上就是突破进程保护跨进程读写内存的全部内容了。加一个控制码和驱动层对应。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之破解驱动签名蓝屏修复]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131444139</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131444139</guid><author>a756598009</author><pubDate>Wed, 28 Jun 2023 20:14:09 +0800</pubDate><description><![CDATA[dump文件生成设置dump文件生成设置->系统属性->高级->启动和故障恢复将事件写入系统日志  勾选写入调试信息：核心内存转储vmware花屏问题 vmtools的集成显卡驱动造成的winbug调试器第一次加载dump文件很慢要是要下载相关的文件，后面就可以很快的打开了。参考地址：https://blog.youkuaiyun.com/cosmoslife/article/details/113995641。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之windbg双机调试栈溢出问题分析解决]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131425658</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131425658</guid><author>a756598009</author><pubDate>Tue, 27 Jun 2023 21:37:48 +0800</pubDate><description><![CDATA[添加一个控制码CTL_CODE0x809。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之保护特定名字进程【蓝屏修复】]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131387866</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131387866</guid><author>a756598009</author><pubDate>Sun, 25 Jun 2023 23:27:59 +0800</pubDate><description><![CDATA[在const char*PsGetProcessImageFileName(PEPROCESS arg1);]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之windbg双机调试]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131366747</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131366747</guid><author>a756598009</author><pubDate>Sat, 24 Jun 2023 21:41:22 +0800</pubDate><description><![CDATA[windbg双机调试环境配置第一步关掉虚拟机如果有打印机请移除打印机（打印机会占用端口）添加-添加串行端口-完成选择使用命名的通道-名字为 \.\pipe\abc123（对应下面的COM1）  -确定-在开启虚拟机在虚拟机命令行里面输入 msconfig  来到系统配置  -引导-第二个高级选项 -勾选调试-勾选调试窗口-选择COM1;-确认-重新启动-启动的时候选择下面的调试系统来到自己电脑系统搜索windbg。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之保护指定进程PID(拒绝CE，X64dug，OD等工具读写)]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131360792</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131360792</guid><author>a756598009</author><pubDate>Sat, 24 Jun 2023 13:46:34 +0800</pubDate><description><![CDATA[给编辑框添加变量   类别  值   变量类型  改成UINT32  名称m_PID   完成。把RegistrationContext;在进入派遣函数中增加两个控制开关。进程保护.c里面 注释目标进程名。剪切到判断受保护下面  并修改为。搜索不到数值，打开内存也没有数据。x64dubug附加进程直接结束。来到添加保护进程按钮控制事件。来到移除保护进程按钮控制事件。读写控制后面添加两个函数。进程名标签改为进程PID。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之保护特定名字进程]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131354718</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131354718</guid><author>a756598009</author><pubDate>Fri, 23 Jun 2023 21:55:30 +0800</pubDate><description><![CDATA[驱动中进程间的切换保护特定进程时  条件选择 名字 PIDPsGetProcessImageFileName //11个有效的字符PsGetCurrentProcessId() //获取当前进程PID。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动拒绝结束进程无效分析]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131352207</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131352207</guid><author>a756598009</author><pubDate>Fri, 23 Jun 2023 17:09:42 +0800</pubDate><description><![CDATA[中断等级/INTEGRITYCHECK  强制驱动签名/INTEGRITYCHECK（需要签名检查）指定必须在加载时检查二进制映像的数字签名。]]></description><category></category></item><item><title><![CDATA[32位/64位WINDOWS驱动之蓝屏问题修复]]></title><link>https://blog.youkuaiyun.com/a756598009/article/details/131344334</link><guid>https://blog.youkuaiyun.com/a756598009/article/details/131344334</guid><author>a756598009</author><pubDate>Thu, 22 Jun 2023 21:17:08 +0800</pubDate><description><![CDATA[进程保护安装代码写在用户层加载和卸载时的调用删除掉。卸载进程保护时添加了句柄清零的代码给安装内存保护名字换成安装进程保护，、注意MFC应用里面的驱动名要及时替换成新的驱动名；蓝屏原因是因为上节课的破解驱动签名的原因，注释掉破解驱动签名的代码右击项目，选择属性；选中配置属性中的链接器，点击命令行；在Debug  和Release都加上在命令行去掉/INTEGRITYCHECK然后给自己的驱动加上签名。]]></description><category></category></item></channel></rss>