驱动开发：内核远程线程实现DLL注入
在笔者上一篇文章《内核RIP劫持实现DLL注入》介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过NtCreateThreadEx这个内核函数实现注入DLL的目的，需要注意的是该函数在微软系统中未被导出使用时需要首先得到该函数的入口地址，NtCreateT...
【玩转RT-Thread】 RT-Thread Studio使用（2） 内核实战篇（线程）
一、线程创建1、函数原型// 线程创建 rt_thread_t rt_thread_create(const char* name, void (*entry)(void* parameter), void* parameter, ...
驱动开发：内核ShellCode线程注入
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入ShellCode代码实现反弹Shell，这里需要注意一般情况下RtlCreateUserTh...
从 Linux 内核线程反观 Java Go 的线程模型
原文参考我的个人公众号文章（欢迎关注！）：点此链接进入为什么要从 Linux内核线程角度出发去分析开发语言的线程模型？这里且不说 Linux 为什么是流行的操作系统，每当提到这个话题，因为Linux开源、稳定等等，这里不说那么多题外话。之所以从 Linux 内核角度出发，是因为操作系统是每个热衷于技...
Linux内核线程
一：内核线程简介Linux 内核线程（KERNEL THREAD）完全独立运行在内核空间，并且不能被切换到用户空间运行，也没有独立内核地址空间。除此之外，与普通的线程一样，可以被调度和抢占。二：头文件介绍#include <linux/errno.h> #include ...
HarmonyOS系统中内核多线程开发
第一：线程简介 线程（英语：thread）是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位。一条线程指的是进程中一个单一顺序的控制流，一个进程中可以并发多个线程，每条线程并行执行不同的任务。第二：HarmonyOS中API函数分析 ...
驱动开发：内核中枚举进线程与模块
内核枚举进程使用PspCidTable 这个未公开的函数，它能最大的好处是能得到进程的EPROCESS地址，由于是未公开的函数，所以我们需要变相的调用这个函数，通过PsLookupProcessByProcessId函数查到进程的EPROCESS，如果PsLookupProcessByProcess...
驱动开发：内核监控进程与线程创建
监控进程的启动与退出可以使用 PsSetCreateProcessNotifyRoutineEx 来创建回调，当新进程产生时，回调函数会被率先执行，然后执行我们自己的MyCreateProcessNotifyEx函数，并在内部进行打印输出。#include <ntddk.h> NTKER...
驱动开发：内核枚举驱动内线程(答疑篇)
这篇文章比较特殊，是一篇穿插答疑文章，由于刚好在前一篇教程《驱动开发：内核枚举PspCidTable句柄表》整理了枚举句柄表的知识点，正好这个知识点能解决一个问题，事情是这样的有一个粉丝求助了一个问题，想要枚举出驱动中活动的线程信息，此功能我并没有尝试过当时也只是说了一个大致思路，今天想具体聊一聊这...
驱动开发：内核枚举进程与线程ObCall回调
在笔者上一篇文章《驱动开发：内核枚举Registry注册表回调》中我们通过特征码定位实现了对注册表回调的枚举，本篇文章LyShark将教大家如何枚举系统中的ProcessObCall进程回调以及ThreadObCall线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体_OB_...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
