内核编程
关注
分享
扫一扫
文章平均质量分 77
StartSupper
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
虚拟地址转译成物理地址 双机模式手动查找
0- 打开虚拟机与Windbg双机调试环境 1- 虚拟机器关闭PAE(物理地址扩展) 2- 在虚拟机中点击开始-运行 notepad.exe 记事本 3- 在记事本中输入：StartSupper 4- 切换至Windbg，Ctrl+Break 中断虚拟机 5- 命令行输入 !process 0 0 notepad.exe 查看进程信息，如果显示错误原创 2015-08-20 21:04:04 · 1034 阅读 · 0 评论 -
暴力枚举进程
直接上代码：/*************************************************************************************** * 文件名: EnumProcess.c * 功 能: 枚举进程的驱动程序 ******************************************************************原创 2015-09-07 20:38:57 · 869 阅读 · 0 评论