screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style....

2009-05-13 11:56:09

1前言 i386和amd64处理器上电或者复位后进行一系列的初始化，然后执行ROM中固化的程序，即我们通常所说的BIOS程序； [url=javascript:;] 硬盘 [/url] [url=javascript:;] 启动 [/url] 的情况下，BIOS程序尝试将引导硬盘的0柱面0磁道1扇区—称为 [url=javascript:;] 引导...

2009-05-13 11:55:50

笔者在《搭建NetBSD [url=javascript:;] 内核 [/url] 调试环境》中详细说明了如何搭建用于NetBSD内核的调试的无盘工作站环境，其中，也提到了此调试环境的缺点 —只能调试KGDB初始化之后的代码。 KGDB初始化之前，内核还是做了不少的事情，单单靠阅读代码理解起来还是非...

2009-05-13 11:55:50

硬盘主 [url=javascript:;] 引导扇区 [/url] 是一个敏感的区域, 它的 [url=javascript:;] 安全 [/url] 与否直接决定硬盘是否能够正常使用。 深入认识和灵活使用硬盘主引导扇区将有助于你的系统维护和许多特殊工作完成。一、与DOS 引导扇区的区别 对于DOS系统来说, 有两...

2009-05-13 11:55:27

华为数通硬件四部李昂 li_ang82@msn.com http://lllaaa.cublog.cn 看FreeBSD-7 的 [url=javascript:;] 内核 [/url] 代码有一段时间了，但是一直没有能够总结一下。由于没有写文档， 很多地方都是一带而过，并没有深入分析。为了逼自己能够分析完整个 [url=javascript:;...

2009-05-13 11:55:27

7检测 7.1 检测调用挂勾 7.1.1 检测系统调用挂勾 7.2 检测 DKOM 7.2.1 查找隐藏的进程 7.2.2 查找隐藏的端口 7.3 检测 [url=javascript:;] 内核 [/url] [url=javascript:;] 内存 [/url] 运行时补丁 7.3.1 查找嵌入函数挂勾 7.3.2 查找代码字节补丁 7.4 小结 7 DETECTION...

2009-05-13 11:55:27

6综合应用 6.1 HIDS 是干什么的 6.2 绕过HIDS 6.3 执行 [url=javascript:;] 重定向 [/url] 6.4 文件隐藏 6.5 隐藏KLD 6.5.1 linker_files 链表 6.5.2 linker_file 结构 6.5.3 [url=javascript:;] modules [/url] 链表 6.5.4 module 结构 6.5.5 示例 6.6 禁止访问，修改...

2009-05-13 11:55:02

5内核 [url=javascript:;] 内存 [/url] 的运行时补丁 5.1 [url=javascript:;] 内核 [/url] 数据访问库 5.1.1 kvm_openfiles 函数 5.1.2 kvm_nlist 函数 5.1.3 kvm_geterr 函数 5.1.4 kvm_read 函数 5.1.5 kvm_write 函数 5.1.6 kvm_close 函数 5.2 代码字节补丁 5.3 理...

2009-05-13 11:55:02

4内核对象挂钩 4.1 字符设备挂钩 4.1.1 cdevp_list Tail Queue 和 cdev_priv [url=javascript:;] 结构体 [/url] 4.1.2 devmtx 互斥体 4.1.3 示例 4.2 小结 4 [url=javascript:;] KERNEL [/url] OBJECT HOOKING [url=javascript:;] 内核 [/url] 对象挂钩 In the previous...

2009-05-13 11:55:02

3直接 [url=javascript:;] 内核 [/url] 对象操作 3.1 内核队列数据结构 3.1.1 宏 LIST_HEAD 3.1.2 宏 LIST_HEAD_INITIALIZER 3.1.3 宏 LIST_ENTRY 3.1.4 宏 LIST_FOREACH 3.1.5 宏 LIST_REMOVE 3.2 同步问题 3.2.1 函数 mtx_lock 3.2.2 函数 mtx_unlock 3.2.3 函数 sx_s...

2009-05-13 11:54:38