zwcreatesection 共享内存区(Section)

x86 emulator 源码

模拟器源代码，内有汇编器、反汇编器，实现windows底层操作，ZwCreateSection, ZwCreateFileMapping， OpenProcess等，含有PE结构解析，引入表IAT重构，调试器dbg，还有linux底层相关的源码等等，自己去宝库发掘。 可以作为实现自己的模拟器的参考，也可以用作其他相关项目的源码参考，相当经典，推荐！

KMD驱动教程续-8

 Kmdtut 8---共享Section通讯                                       共享Section通讯董岩译8.1 结构化异常处理8.1.1 seh驱动程序源代码8.1.2 建立 SEH-frame8.1.3 异常处理8.1.4 卸载SEH-frame8.1.5 使用宏来建立/卸载SEH-frame8.2 共享Section通讯8

MTK_on_line_FAQ全集_SW_ALPS.rar

MTK平台 Android alps FAQ全集合， 11512页FAQ库，可以搜索查询

进程创建监控

上次讲了下进程保护原理，这次讲一下进程监控。监视进程创建，也就是监视EXE程序启动，就要hook掉创建进程的API，创建进程的API有ntdll!ZwCreateProcessEx、ZwCreateSection、ZwCreateThread等，kernel32里有CreateProcessA(W)和CreateProcessInternalA(W)，hook ZW函数比较麻烦，因为那时进...

(转)深入理解section之ZwCreateSection

http://hi.baidu.com/charme000/item/23945ecdb49926d2964452a1 原型： NTSTATUS ZwCreateSection( OUT PHANDLE SectionHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTR...

驱动内存映射文件

驱动内存映射文件，一切尽在代码中，各位老爷请看：       // 内存映射文件，返回基址 // 用完记得ZwUnmapViewOfSection(ZwCurrentProcess(), BaseAddress); PVOID CreateMapFileAndGetBaseAddr(PUNICODE_STRING FilePath, PSIZE_T Size) { #define SE...

天书上的练习hook ZwCreateSection函数代码

// hook一ZwCreateSection.cpp : Defines the entry point for the console application.//#include #include extern "C"  typedef struct _SERVICE_DESCRIPTOR_TABLE{ PVOID   ServiceTableBase; PULONG  ServiceC

(转)ZwCreatesection 共享内存区(Section)

http://blog.csdn.net/wowbell/article/details/6250766 zwcreatection创建一个section_object，section_object代表一块能够共享的内存对象。 一个进程能够用section_object 来与其他进程共享它的内存空间。section_object 提供进程映射文件到其内存空间的机制。 共享内存...

Windows Section Object

Section Object，它是一个系统级的、独立于任何进程的对象，代表了一段可以被多个进程共享的物理存储资源。这个资源可以是内存（由页文件pagefile.sys支持），也可以是磁盘上的文件（如.exe、.dll或数据文件）。通过节对象，多个进程可以映射同一份数据到各自的地址空间，实现内存共享或文件的内存映射。union {} u;Address就是该section object映射的进程地址空间对应的VAD节点。Segment是真正描述section object数据的对象。

Section Object

Section Object     一个 section object 代表了一个内存段， section object 可以在不同的进程之间共享它所代表的内存， 进程也可以使用 section object 把文件映射到内存中。        section 有两种：     1. File-backed section . 用磁盘文件填充。 其实就是文件的内存映像，  se

显示驱动驱动和服务端共享内存(section内存机制)

为什么80%的码农都做不了架构师？>>> ...

SECTION_OBJECT AND VIEWS 微软技术文章翻译

原文链接 https://docs.microsoft.com/en-us/windows-hardware/drivers/kernel/section-objects-and-views 简单介绍 一个内存区对象（section object)代表一个可以被分享的内存的节。一个进程可以使用一个内存区对象来与另一个进程分享它的一个内存地址空间（内存节）。内存区对象。内存区对象

虚拟机技术研究

虚拟机技术研究 1. 背景 虚拟机技术是在一个物理主机上创建一个或多个可执行环境的技术。每个虚拟机代表了一个潜在的物理主机的实例，并且互不干扰。这种隔离的属性使虚拟机可以成为安全系统和错误容忍应用程序的基石。 我们将介绍一个基于Windows的操作系统层虚拟机体系结构，我们称其为AVM。AVM虚拟机的主要思想是命名空间虚拟化（Namespace Virtualization），即在系统调用接

漫谈兼容内核之十三:关于“进程挂靠”

     上一篇漫谈在介绍APC机制时提到：线程在Windows内核中运行时有时候需要暂时“挂靠(Attach)”到别的进程的用户空间，即暂时切换到另一个进程的用户空间。这称为“进程挂靠”，因为用户空间是一个进程最主要的特征。    显然，要是当前线程的操作与用户空间无关、不需要访问用户空间，那么当时的用户空间到底是谁的用户空间根本就无关紧要，所以这必定发生在与用户空间有关的操作中。    一般而

3.6 内存管理

3.6.1 分配系统空间内存 驱动程序可以在设备扩展中保存指向系统分配空间的指针，这个系统分配的空间可以作为保存设备指定信息的全局存储区域。 PVOID ExAllocatrPoolWithTag {IN POOL_TYPE PoolType, IN SIZE_T NumberOfBytes, IN ULONG Tag}; 释放函数：ExFreePool或者ExFreePoolWithTag

修改父进程

extern "C" { #define NTAPI __stdcall typedef struct _PEB *PPEB; #define PAGE_SIZE 0x1000 typedef LONG NTSTATUS; #define DECLSPEC_IMPORT __declspec(dllimport) #define NTSYSAPI DECLSPEC_IMPORT

神奇的记事本

最初发表在我的QQ空间，见：http://user.qzone.qq.com/31731705/blog/1317393693 记事本是Windows系统上的老程序了，它的历史几乎和Windows一样久，其实，平凡的它也是一个神奇的程序。在Win7上，将c:\windows\s