windows deep internals
вы все еще верите написанному кириллицей ?
пятница, 8 сентября 2017 г.
W32pServiceTable from windows 10 build 16278
›
W32pServiceLimit .eq. 0x498
пятница, 1 сентября 2017 г.
ETW private loggers
›
as you know ordinary etw loggers can be checked in compmgmt.msc\performance\data collector sets\event trace sessions But private etw sessio...
пятница, 18 августа 2017 г.
WNF IDs from perf_nt_c.dll
›
ripped wnf names from perf_nt_c.dll
среда, 9 августа 2017 г.
wincheck rc8.58
›
download mirror Changelog: add support of numerous versions of windows 10 insider preview - up to 16257 add -j option to dump jobs add...
четверг, 13 июля 2017 г.
win32k calls filtering on w10
›
Lets see on some functions from W32pServiceTableFilter on w10 build 16215: stub_UserSetSensorPresence: push ebp mov ebp, esp ...
четверг, 6 июля 2017 г.
DelegatedNtdll
›
It seems that since est. w10 build 15007 you can have more than one loaded 32bit ntdll.dll Function LdrpLoadDelegatedNtdll query key Delega...
пятница, 16 июня 2017 г.
EPROCESS.MitigationFlags in w10 build 16215
›
Lets see EPROCESS.Flags3 in w10 build 16193: unsigned long Flags3; unsigned long Minimal:0:1; unsigned long ReplacingPageRoot:1:1; unsigned...
‹
›
Главная страница
Открыть веб-версию