windows deep internals
вы все еще верите написанному кириллицей ?
пятница, 29 июня 2018 г.
interesting case of memory leak
›
after three weeks of work service osqueryd.exe consumed about 150 mb of memory. so I made full memory dump with process explorer and run !h...
2 комментария:
среда, 17 января 2018 г.
wincheck rc8.60
›
download mirror Changelog: add some support of meltdown patched kernels. It seems that Microsoft backported from w10 InterruptObject to ...
пятница, 24 ноября 2017 г.
wincheck rc8.59
›
download mirror Changelog: add support of numerous versions of windows 10 insider preview - up to ~17025 add -dsip option to dump SIPs...
четверг, 16 ноября 2017 г.
crypt32.dll SIPs
›
in cool paper "subverting windows trust" was described mechanism of subject interface package (SIP) Lets see how we can ex...
вторник, 7 ноября 2017 г.
rpcrt4 security providers
›
Count of loaded providers stored in rpcrt4! LoadedProviders and list in rpcrt4! ProviderList Structure of each provider can be partially r...
четверг, 2 ноября 2017 г.
how to find rpcrt4!GlobalRpcServer
›
I looked through sources of rpcview and found that they used some kind of brute-force in file RpcCore.c in function GetRpcServerAddressInP...
пятница, 8 сентября 2017 г.
W32pServiceTable from windows 10 build 16278
›
W32pServiceLimit .eq. 0x498
‹
›
Главная страница
Открыть веб-версию