<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>滴水逆向联盟 - 内核编程</title>
    <link>http://www.dtdebug.com/forum.php?mod=forumdisplay&amp;fid=133</link>
    <description>Latest 20 threads of 内核编程</description>
    <copyright>Copyright(C) 滴水逆向联盟</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Fri, 14 Aug 2026 16:31:01 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.dtdebug.com/static/image/common/logo_88_31.gif</url>
      <title>滴水逆向联盟</title>
      <link>http://www.dtdebug.com/</link>
    </image>
    <item>
      <title>在逆DbgkCreateThread过程中碰到的一处PE问题</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=10995</link>
      <description><![CDATA[如题
在逆到其中Call _RtlImageNtHeader@4后，判断出：
若RtlImageNtHeader函数调用成功，eax为第1个_IMAGE_SECTION_HEADER在内存中的线性地址
ntdll!_IMAGE_SECTION_HEADER
   +0x000 Name             : [8] UChar
   +0x008 Misc             : __unnamed
   + ...]]></description>
      <category>内核编程</category>
      <author>xiaomingerniu</author>
      <pubDate>Mon, 24 Jun 2024 15:41:50 +0000</pubDate>
    </item>
    <item>
      <title>关于重写WriteProcessMemory的一处细节</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=10992</link>
      <description><![CDATA[请问下老师：
我用IDA查看Kernel32.dll中WriteProcessMemory函数的实现流程，发现他是先调用NtProtectVirtualMemory将目标进程内存的访问权限改为可写，后调用NtWriteVirtualMemory执行写入。
在给NtWriteVirtualMemory ...]]></description>
      <category>内核编程</category>
      <author>xiaomingerniu</author>
<enclosure url="http://www.dtdebug.com/data/attachment/forum/202401/01/220947f4436n49j3m4o4nc.png" length="11757" type="image/jpeg" />      <pubDate>Mon, 01 Jan 2024 14:18:30 +0000</pubDate>
    </item>
    <item>
      <title>请教监控MessageBoxW函数项目中遇到的问题！！</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=10991</link>
      <description><![CDATA[根据项目要求，利用InlineHook监控MessageBoxW函数，输出所有进程调用该函数时传入的参数。
我的思路是：
一、在3环程序中：
1、通过驱动，在MessageBoxW函数所在的内存区域中找到一处大小为0x20字节、值全为0的的空间（ParamAddr），将该地址PTE的R/W位为1，用于后 ...]]></description>
      <category>内核编程</category>
      <author>xiaomingerniu</author>
      <pubDate>Tue, 19 Dec 2023 14:56:21 +0000</pubDate>
    </item>
    <item>
      <title>开启和关闭win10内核页表隔离（KPTI）功能</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=10977</link>
      <description><![CDATA[win10默认是不开启内核页表隔离的,如果想要开启这项功只需要添加以下注册表项 ：

]]></description>
      <category>内核编程</category>
      <author>RedCode</author>
<enclosure url="/forum/HKEY_LO ..." length="" type="image/jpeg" />      <pubDate>Sat, 29 Jul 2023 03:29:29 +0000</pubDate>
    </item>
    <item>
      <title>windows  内核安全防护</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=2084</link>
      <description><![CDATA[windows  内核安全防护，内核编程进阶必备。





**** 本内容被作者隐藏 ****]]></description>
      <category>内核编程</category>
      <author>熊大</author>
<enclosure url="http://www.dtdebug.com/data/attachment/forum/201412/12/132355yxus0tppfsbbpp0i.png" length="111692" type="image/jpeg" />      <pubDate>Fri, 12 Dec 2014 05:24:48 +0000</pubDate>
    </item>
    <item>
      <title>windows  核心编程，高清chm版本</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=2024</link>
      <description><![CDATA[windows  核心编程，高清chm版本，设计了很多编程必须的知识，

进程 线程  线程调度  线程同步 线程池 内层结构 

线程堆栈  内层映射 堆栈 内核对象 dll高级操作技术……






**** 本内容被作者隐藏 **** ...]]></description>
      <category>内核编程</category>
      <author>熊大</author>
<enclosure url="http://www.dtdebug.com/data/attachment/forum/201412/06/075850yxxghu02zvm0r29l.png" length="29389" type="image/jpeg" />      <pubDate>Sat, 06 Dec 2014 00:02:05 +0000</pubDate>
    </item>
    <item>
      <title>windows7 驱动程序开发高清版（强烈推荐）</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=1998</link>
      <description><![CDATA[windows7 驱动程序开发高清版，是一本非常好的驱动教材。




**** 本内容被作者隐藏 ****]]></description>
      <category>内核编程</category>
      <author>大禹治水</author>
<enclosure url="http://www.dtdebug.com/data/attachment/forum/201412/05/092835p6h8r6rhu1ht6hjl.png" length="80907" type="image/jpeg" />      <pubDate>Fri, 05 Dec 2014 01:30:20 +0000</pubDate>
    </item>
  </channel>
</rss>