总览：IAT HOOKObject HookSsdt Hook源码内核知识及源码内核知识级源码一、IAT HOOK： 因为上一篇博客对已经对IAT Hook基本流程及作用进行了介绍，希望能先学懂PE再来看IATHook.下面贴上Iathook的源码，源码中有详细的注释，还记着为什么不能结束360的进程吗？参考思路如下图（因为写代码的时候解决方案写到了源码中，不粘贴复制过来了）： 以下代码是DLL注
ESP-IDF:二、从头开始构建自定义组件的ESP-IDF项目一、新建工程模板新建工程模板可以从官方示例新建，也可以使用自定义的工程新建。以从官方示例新建工程为例：1.ctrl+shift+P或F1打开命令行，输入Show，选择Show Examples Projects2.从ESP-IDF的路径中打开示例BlInk，在指定工作目录下创建工程3.从设备管理器中找到开发板的端口号，选择对应的端口号和
转载
2024-05-31 00:28:26
191阅读
前两天，完成了ucos在2440上的移植，以及boot的修改。今天突然想到，我在linux下，该如何来编写，调试比较复杂的驱动。我想这个问题应该从如何调试内核入手，先两个文字，待西西看来。
系统搭建过程中，对于系统平台搭建工程师在完成Bootloader 的
调试之后就进入Kernel 裁减移植的阶段，其中最重要的一步是
Kernel 启动的
调
转载
2024-08-28 16:48:56
47阅读
ESP：EFI system partition，即EFI BIOS的文件系统分区。EPI系统分区内包含了启动操作系统所必需的文件，如驱动程序。ESP最小值100MB，最大不超过1000MB 可以理解为存放EFI BIOS文件的普通分区。当BIOS使用UEFI模式以及GPT分区表的时候需要EFI系统分区（又称ESP），对于GPT分区表，EFI分区是必需的，它用来存放操作系统的引导器（l
转载
精选
2016-08-09 15:25:16
978阅读
一、esp即EFI系统分区1、全称EFI system partition，简写为ESP。msr分区本身没有做任何工作，是名副其实的保留分区。ESP虽然是一个FAT16或FAT32格式的物理分区，但是其分区标识是EF(十六进制) 而非常规的0E或0C。因此，该分区在 Windows 操作系统下一般是不可见的。支持EFI模式的电脑需要从ESP启动系统，EFI固件可从ESP加载EFI启动程序
转载
2024-05-23 19:08:21
947阅读
目录一、盗取用户信息的原理二、setookit工具克隆网站（万能社工工具）三、利用存储型XSS漏洞跳转到该克隆网站四、获取用户的账号与密码一、盗取用户信息的原理克隆网站登陆页面，利用XSS设置跳转代码，如果用户访问即跳转到克隆网站的登陆页面，用户输入登陆，账号和密码被存储。某网站有存储型XSS漏洞，我们利用该漏洞，使访问该网站的用户都跳转到克隆的登陆网页，用户如果安全意识不强，则会输入账号密码登陆
转载
2024-10-22 08:17:18
27阅读
我们的电脑硬盘分区格式一共有两种，一种是GUID(GPT)，一种是MBR。啥是硬盘分区呢？举个例子你就明白了，很多人去买电脑的时候，比如你买的电脑只有一块硬盘，店家就会给你分区，把这一块硬盘分成好几个区，比如分成了系统，软件，文档这样三个，那么你打开【我的电脑】后就会看到这三个分区，不要以为我的电脑怎么突然多了两个硬盘，并不是的。一块硬盘如果只分成一个系统分区，那么你把文件存在
转载
2024-06-18 10:13:47
8719阅读
一、硬盘mbr分区更改成gpt分区的方法运行diskpartlist disk可以看到我的29G目标盘是磁盘 3接着命令sel disk 3 选择目标盘 3clean 清除目标盘上一切旧分区con gpt 转换目标盘为GPTlist part 列出目标盘分区，这里可以看到diskpart默认建立了MSR保留分区 1，强迫症必须先干掉sel part 1 选择目标分区 1del part overr
转载
2024-03-28 11:48:44
1181阅读
后期校验：firstrose
=============================
侦测隐藏进程
[C] Ms-Rem
2002-2005 wasm.ru - all rights reserved and reversed
许多用户都有过用Windows自带的任务管理器查看所有进程的经验，并且很多人都认为在任务管理器中隐藏进程是不可能的。而实际上，进程隐藏
文章目录问题硬盘的构造1.构造原理2.磁盘的读取响应时间3.磁盘硬件被系统虚拟化块pageLMR水平式记录磁盘PMR垂直式记录磁盘SMR瓦楞式堆叠磁盘避免购买到叠瓦式机械硬盘 问题想自己组建一个nas,但是看到一直有人说pmr垂直式硬盘与smr叠瓦式硬盘，还有人一直鄙视叠瓦式硬盘，我就好奇了，有什么区别吗？硬盘的构造1.构造原理机械硬盘的主要结构就是马达，磁盘，磁头臂，磁头。 马达决定转速 磁头
程序员进阶系列：《软件调试》之五：Windows操作系统概要操作系统是计算机系统中的基本软件。它负责管理系统中的软硬件资源。通常都包括文件管理、内存管理、进程管理、打印管理、网络管理等基本功能。除此之外，支持调试也是操作系统设计的一项根本任务。从被调试对象的角度来看，可以把操作系统的调试支持分为以下三个方面：一：对应用程序的调试。即如何简单高效的调试运行在系统中的应用程序。二：对设备驱动程序的调试
不知道你们是不是也跟我一样，C盘本来就不大，结果用到只剩2个G,电脑慢的飞起，受不了了！我的电脑是WIN7旗舰版的，现在把我自己C盘扩容的方法写下来，希望对别人有帮助。准备工具：移动硬盘 (不需要任何其他的扩容软件)首先，将D盘备份到移动硬盘，因为C盘扩容要用D盘的空间。（之后会在重建一个D盘，将资料拷回去，一般不会有影响，D盘有安装路径也没关系，一切复原后都可以用）接着，进入计算机-->管
简单而言，esp即EFI系统分区是一个独立于操作系统之外的分区，用来存储那些系统级的维护性的工具和数据；msr分区是保留分区是为了调整分区结构而保留的分区。以下是详细介绍： 一、esp即EFI系统分区 1、全称EFI system partition，简写为ESP。ESP虽然是一个FAT16或FAT32格式的物理分区，但是其分区标识是EF(十六进制) 而非常规的0E或0C；因
转载
2024-07-24 16:24:42
256阅读
解决使用PartitionMagic调整硬盘分区时电脑死机的方法如何解决使用PartitionMagic调整硬盘分区时电脑死机呢?有什么解决方法呢?下面十二个步骤就是在进行“易我分区表医生”重建分区表的给力方法。步骤1、下载运行“易我分区表医生”程序，会弹出“重建分区表 在硬盘1”对话框，说明硬盘分区表存在问题。步骤2、单击关闭按钮，出现“硬盘1中的分区表错误”的提示信息，并列出修复分区表的两种方
windows
一、esp即EFI系统分区1、全称EFI system partition，简写为ESP。msr分区本身没有做任何工作，是名副其实的保留分区。ESP虽然是一个FAT16或FAT32格式的物理分区，但是其分区标识是EF(十六进制) 而非常规的0E或0C。因此，该分区在 Windows 操作系统下一般是不可见的。支持EFI模式的电脑
转载
2024-02-04 01:13:03
734阅读
分区表类型：MBR=只能识别2TB左右的空间,4个分区，适合老主板，兼容。GUID(gpt)=2T以上，几乎无限个分区数量，新电脑适合用 ======================================ESP分区---用于启用EFI bios的电脑系统,放引导开机文件。MSR分区---微软保留分区，是GPT分区表上，转为动态磁盘需要用到这空间。 &nbs
转载
2024-03-19 14:05:39
244阅读
个人毛病,安装前看看空间有多大.更新环境当 IDF 更新时，有时需要新的工具链，或者将新的需求添加到 Windows MSYS2 环境中。要将旧版本的预编译环境中的数据移动到新版本：把旧的 MSYS2 环境(即 C:\msys32)移动/重命名为不同的目录(即 C:\msys32_old)。按照前文所述步骤下载新的预编译环境。将新的 MSYS2 环境解压缩到 C:\m
随着数码设备的普及，SD卡已成为我们日常生活中不可或缺的一部分。无论是相机、手机还是其他便携式设备，SD卡都为我们提供了方便的存储空间。然而，当SD卡出现无法格式化的问题时，很多人会感到困惑和焦虑。本文将为您分享SD卡无法格式化的原因，并提供相应的解决方案，希望能帮助您轻松应对这一问题。一、SD卡无法格式化的原因SD卡本身的问题：SD卡可能因为长时间使用、不当存储或其他原因而损坏，导致无法格式化。
堆栈什么是堆栈？程序执行的过程中由操作系统分配可使用的一块内存，要是用超了就是堆栈溢出。
ESP寄存器被称为栈指针寄存器，存储了当前的堆栈用到了哪里。堆栈的使用堆栈使用时是大地址往小地址用，每次使用后要修改栈顶指针ESP寄存器，防止数据被顶掉PUSH指令向堆栈压入数据，修改栈顶指针ESP寄存器（减）
PUSH imm8/imm16/imm32
PUSH r16/r32
PUSH m16/m32PO
转载
2024-04-15 22:54:39
86阅读
很多电脑爱好者在使用WinPE工具箱Ghost安装操作系统时，都是轻车熟路、信手拈来。但当问他使用什么硬盘的分区格式时，就会显得很茫然，竟然不知道分区格式为何物。那么我们现在就来回顾一下Windows电脑硬盘的分区格式种类，希望对有些电脑爱好者有一点点的帮助。在介绍硬盘分区格式之前我们先说一下硬盘分区硬盘分区是指将硬盘的整体存储空间划分成多个独立的区域，分别用来安装操作系统、安装应用程序以及存储数
