<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[abns44296的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/abns44296</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; abns44296]]></copyright><item><title><![CDATA[[04] HEVD 内核漏洞之IntegerOverflow]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510287</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510287</guid><author>abns44296</author><pubDate>Fri, 26 Jul 2019 20:08:00 +0800</pubDate><description><![CDATA[作者：huity出处：https://www.cnblogs.com/huity35/p/11252574.html版权：本文版权归作者所有。文章在博客园、看雪、个人博客同时发布。转载：欢迎转载，但未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任。
0x00 前言
这一节开始，我们学习整数溢出相关漏洞。
实验环境：Win10专业版+VMware Work...]]></description><category></category></item><item><title><![CDATA[[03] HEVD 内核漏洞之UAF]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510283</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510283</guid><author>abns44296</author><pubDate>Wed, 24 Jul 2019 21:37:00 +0800</pubDate><description><![CDATA[作者：huity出处：https://www.cnblogs.com/huity35/p/11240997.html版权：本文版权归作者所有。文章在博客园、看雪、个人博客同时发布。转载：欢迎转载，但未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任。
0x00 前言
上一节研究了内核栈溢出相关问题，事实上利用已经成功了， 但是源码在vs环境下编译的驱动文件和...]]></description><category></category></item><item><title><![CDATA[[翻译]内核池基础知识（池损坏）]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510282</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510282</guid><author>abns44296</author><pubDate>Tue, 23 Jul 2019 16:45:00 +0800</pubDate><description><![CDATA[作者：huity出处：https://www.cnblogs.com/huity35/p/11232751.html版权：本文版权归作者所有。文章在博客园、看雪、个人博客同时发布。转载：欢迎转载，但未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任。

Part1 Buffer Overflows
池是内核模式内存，用作驱动程序的存储空间。
池的组织...]]></description><category></category></item><item><title><![CDATA[[02] HEVD 内核漏洞之栈溢出]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510288</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510288</guid><author>abns44296</author><pubDate>Tue, 23 Jul 2019 13:04:00 +0800</pubDate><description><![CDATA[作者：huity出处：https://www.cnblogs.com/huity35/p/11231155.html版权：本文版权归作者所有。文章在看雪、博客园、个人博客同时发布。转载：欢迎转载，但未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任。
0x00 前言
上一篇主要学习了环境搭建及前期项目准备，本篇开始学习HEVD中的内核栈溢出漏洞（StackOv...]]></description><category></category></item><item><title><![CDATA[[01] HEVD 双机调试环境搭建]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510285</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510285</guid><author>abns44296</author><pubDate>Wed, 17 Jul 2019 19:56:00 +0800</pubDate><description><![CDATA[作者：huity出处：https://www.cnblogs.com/huity35/p/11203303.html版权：本文版权归作者所有。文章在看雪、博客园、个人博客同时发布。转载：欢迎转载，但未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任。



0x00 前言
近期开始学习Windows内核漏洞，参考了很多博客和其他资料，决定还是边学习边分...]]></description><category></category></item><item><title><![CDATA[关于绑定导入表]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510286</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510286</guid><author>abns44296</author><pubDate>Sun, 24 Mar 2019 14:36:00 +0800</pubDate><description><![CDATA[0x01 绑定导入表概念

绑定导入表(The Bound Import Directory)。它包含了可以让加载器判断绑定的地址是否合法的信息。描述它的数据结构是IMAGE_BOUND_IMPORT_DESCRIPTOR，目录表就是这种结构的数组，每一项都对应一个被绑定过的DLL。

每当PE装载器装入PE文件时，检查导入表并将相关DLL映射到进程空间地址。然后通过遍历IA...]]></description><category></category></item><item><title><![CDATA[PE文件常用结构体]]></title><link>https://blog.youkuaiyun.com/abns44296/article/details/101510284</link><guid>https://blog.youkuaiyun.com/abns44296/article/details/101510284</guid><author>abns44296</author><pubDate>Tue, 05 Mar 2019 22:56:00 +0800</pubDate><description><![CDATA[　　Dos头结构:


typedef struct _IMAGE_DOS_HEADER {      // DOS .EXE header
 WORD   e_magic;                     // Magic number
 WORD   e_cblp;                      // Bytes on last page of f...]]></description><category></category></item></channel></rss>