|
|
问题分析中
2016年7月29日0012e5a4 553cc3ea a31efcba 695dc2d0 e680dffb 0012e5b4 bf0194b8 0960a1af 201ff4e3 d5253c21 0012e5c4 11c0be21 85c00d4c 043ecff4 05bb3e03 0012e5d4 d22783c6 77ba1c97 3d582536 9210a51f 0012e5e4 e85a280e 17662139 e2ad
2022年7月7日接着往上走,找到控制码,这里调用处前面的标号是$LN6 查看前面的跳转表: 可以看到,这里是...
2022年7月7日接着往上走,找到控制码,这里调用处前面的标号是$LN6 查看前面的跳转表: 可以看到,这里是...
2023年8月3日MD5:ae986dd436082fb9a7fec397c8b6e717 SHA1:31a0168eb814b0d0753f88f6a766c04512b6ef0...
\x8bv\xda\x93\x1az\x12\x12\xe8HS~a\xd9\xe3\xe3\xbeD\x19418bE\x15\xbc\x10\xa2\xea\xd1\x7f!S\xcd\xfa\xcapT\x04\x86\\\xb0\xad\xa5\x05\xb9\x0e\xe9\xfe\xa7\x01\xdcQlv\xb7\x03-\xa0<~\x0e\xa9\xc5\xcd\x15\xb0\x02\xdc\t\x874\xfaj\xb9\...
2025年12月20日fffff802`aa8b21204c8b9bf0000000mov r11,qword ptr [rbx+0F0h] nt!KiSystemServiceGdiTebAccess: fffff802`aa8b21274183bb4017000000cmp dword ptr [r11+1740h],0 fffff802`aa8b212f743f je nt!KiSystemServiceGdiTebAccess+0x49(fffff802`aa8b2170) ...
39
.,0E5A425C-598D-7EBA-AC206B1E,. .,ee8656b35489e65d3b758343324039a95bb66cc207f7565a1858a0f9555b6993,. .,813234B6-F267-1760-F6C090C0,. .,a531744cd4eb76105354f6baae16367ca2ea27d4298b8a250c143416aada7828,. .,D4616E8B-C09A-42BC-B8BB33F5,. .,1c57869fd5087f41d3c97d56a088d...
2024年12月24日6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19.
kd> dt _device_object 1.+0x000 type : int2b 2.+0x002 size : uint2b 3.+0x004 referencecount : int4b 4.+0x008 driverobject : ptr32 _driver_object 5.+0x00c nextdevice : ptr32 _device_object 6.+0x010 attacheddevice : ptr32 _device_object 7.+0x014 currentirp : ptr32 _irp 8...