ma_de_hao_mei_le的博客

正常来讲，这个ntoepad.exe进程的父进程应该是consoleapplication1.exe。在windows中，进程的父进程并不一定是进程的创建者。而且当你把父进程杀了之后，对子进程也没有任何影响。10384是已经存在的任意进程id。使用下面的代码即可任意伪造父进程。

程序雕塑被编译之后，编译器假设可执行文件将会在特定=1的v z基地址被加载，这个地址被保存在image_optional_header的imagebase成员中，一些地址会被计算出来然后硬编码到可执行文件中。出于各种原因，可执行文件并不会被加载到他想要的那块地址上，而是被加载到另外的一个基地址上，这样的话，所有的硬编码地址都会失效，那么所有硬编码的地址都需要首先进行修复然后才可以被使用。在.reloc分区中，这个表被划分为多个块，每个块代表一个4k的页，每一个块的起始地址必须是32bit的边界。

asdasdasdasdasdad

【代码】当ReadFile和WriteFile的lpOverlapped参数为NULL时，那么必须指定一定有效的地址用来存放读写的字节数。

openssl源代码。

https://144.one/windows-kernel-debug.html#windows7%E5%8F%8A%E4%BB%A5%E4%B8%8B%E7%89%88%E6%9C%AC

先把虚拟机关了，然后开机的时候按shift，会出现gurb的界面，选择advanced，然后选择recory，然后选择root，然后执行如下命令。passwd 你的用户名。

把复制下来的内容放到下面这个网站中就行了。

https://github.com/ExpLife0011/awesome-windows-kernel-security-development#powershell添加链接描述

123123123123123123123123123123123123123123

https://1drv.ms/u/s!AqFOQ4Tjf3CymCQabJ7SmXj9imCf?e=zlO6ge

然后我们下次再使用windbg的时候需要先将该目录添加到符号文件搜索路径。从微软文件服务器加载符号需要耗费大量的时间，最好的做法是将符号缓存下来。

参考链接。

需要的下方评论，我发给你。

使用CMake构建一个HelloCMake程序。

https://download-directory.github.io/

关闭注册表编辑器，打开任务管理器或者组合键盘ctrl+alt+del。win11的右键用着像ShIt一样，下面是改回来的办法。此时你再右键就是传统的菜单了，和win10一样。在任务管理器中找到资源管理器，右键重新启动。输入regedit。......

123

原文链接解决HSTS无法打开网页的问题chrome://net-internals/#hsts; 进入Domain Sercurity Policy界面比方说我想打开www.hackmd.io这个网站，但是由于HSTS的原因无法打开，那么就在这个Query栏里输入这个域名，然后点击query，如果有结果的话那么只需要在这里把www.hackmd.io输进去，然后点击Delete即可在这里插入图片描述...

sc stop lanmanserversc config lanmanserver start=disabled以管理员身份执行上面两条命令然后重启电脑即可

友链安装之后启动的时候报如下错误：Error: 0x800701bc WSL 2 requires an update to its kernel component. For information please visit https://aka.ms/wsl2kernel解决方法wsl --set-default-version 1

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar