募捐 9月15日2024 – 10月1日2024
关于筹款
书籍搜索
书
募捐:
21.3% 达到
登录
登录
访问更多功能
个人推荐
Telegram自动程序
下载历史
发送到电子邮件或 Kindle
管理书单
保存到收藏夹
个人的
书籍请求
探索
Z-Recommend
书单
最受欢迎
种类
贡献
捐款
上载
Litera Library
捐赠纸质书籍
添加纸质书籍
Search paper books
创建 LITERA Point
搜索关键词
Main
搜索关键词
search
1
[2-7]内核里操作进程.pdf
[2-7]内核里操作进程.pdf
枚
eprocess
核
peprocess
pvoid
址
恢
eproc
ethread
pid
函
module
暂
ulong
void
win64
zwterminatethread
ethrd
ldr
ntkernelapi
peb
班
胡
hthread
list_entry64
ntstatus
pspcidtable
ulong64
操
hprocess
modlisthead
pethread
卸
填
载
链
clientid
dbgprint
mmunmapviewofsection
pldr_data_table_entry
pslookupprocessbyprocessid
zwclose
唯
挂
柄
码
退
附
const
plist_entry
文件:
PDF, 560 KB
您的标签:
0
/
0
2
[2-1]WIN64内核编程的基本规则.pdf
[2-1]WIN64内核编程的基本规则.pdf
核
kpp
dse
签
驱
win64
含
篇
软
patchguard
丁
测
补
载
cia
msdn
winapi
x64
划
址
班
胡
谣
链
键
0x109
bsod
ci.dll
client_id
critical_structure_corruption
dkom
driver
enforcement
eprocess
ethread
fat32
gdt
hal.dll
idt
io_status_block
iocreatefile
irp
kernel
linux
msr
ndis.sys
ntfs
ntos
ntoskrnl
ntoskrnl.exe
语言:
chinese
文件:
PDF, 245 KB
您的标签:
0
/
0
chinese
3
[4-1]无HOOK监控进线程启动和退出.pdf
[4-1]无HOOK监控进线程启动和退出.pdf
函
processid
退
createinfo
ntstatus
pid
监
dbgprint
peprocess
pssetcreateprocessnotifyroutineex
win64
核
班
胡
__in
notifyroutine
processobj
psgetprocessimagefilename
threadid
void
boolean
creationstatus
imagefilename
mycreatethreadnotify
parentprocessid
pchar
pcreate_process_notify_routine_ex
pcreate_thread_notify_routine
pps_create_notify_info
psremovecreatethreadnotifyroutine
pssetcreatethreadnotifyroutine
status_unsuccessful
struct
ulong
xxx
含
码
驱
__in_opt
__inout
_in_
client_id
fileobject
getprocessnamebyprocessid
monitor_create_process_x64
mycreateprocessnotifyex
ntcreateuserprocess
ntkernelapi
pcunicode_string
ps_create_notify_info
语言:
chinese
文件:
PDF, 544 KB
您的标签:
0
/
0
chinese
4
[2-8]内核里其他常用的代码.pdf
[2-8]内核里其他常用的代码.pdf
核
void
fcrb
_in_
dbgprint
函
entry
kevent
ntbuildnumber
pkldr_data_table_entry
码
链
kernel
kernelmode
shellcode
win64
班
胡
驱
boolean
createthreadtest
currenttime
firstentry
hthread
keinitializeevent
kesetevent
kewaitforsingleobject
large_integer
localtime
mov
osi
previousmode
pvoid
rtl_osversioninfow
x66
串
操
__fastcall
context
define
delay_one_microsecond
delay_one_millisecond
driverobject
event
exallocatepool
false
inloadorderlinks.flink
memcpy
msec
my_interval
文件:
PDF, 299 KB
您的标签:
0
/
0
1
按照
此链接
或在 Telegram 上找到“@BotFather”机器人
2
发送 /newbot 命令
3
为您的聊天机器人指定一个名称
4
为机器人选择一个用户名
5
从 BotFather 复制完整的最后一条消息并将其粘贴到此处
×
×