studyWindwos 2017-06-02 16:35 采纳率: 50%
浏览 1257

Win732位调用KeStackAttachProcess出现蓝屏，请问是什么原因呢？

Win732位调用KeStackAttachProcess出现蓝屏

  • 写回答

0条回答 默认 最新

    报告相同问题？

    • Win64 驱动内核编程-7.内核里操作进程
      2019-12-18 20:05
      「已注销」的博客 在内核里操作进程 ...但在这里，我要让大家失望了，在内核里操作进程没什么特别的，就标准方法而言，还是调用那几个和进程相关的NATIVEAPI而已(当然了，本文所说的进程操作，还包括对线程和DLL模块的操作...
    • 关于Win7 x64下过TP保护(应用层)
      2018-04-02 21:57
      kingswb的博客 关于Win7 x64下过TP保护(应用层)（转）调试对象：DXF调试工具：CE、OD、PCHunter、Windbg调试先言：TP的应用层保护做得比较多，包括对调试器的检测，比如CE工具会被DXF报非法。有的保护还是内核与应用层交替保护。...
    • 关于Win7 x64下过TP保护(应用层)（转）
      2018-09-28 14:43
      「已注销」的博客 Win10 快出了，所以我打算尽快把应用层的部分说完。 调试对象：DXF 调试工具：CE、OD、PCHunter、Windbg 调试先言：TP的应用层保护做得比较多，包括对调试器的检测，比如CE工具会被DXF报非法。有的保护还是内核与...
    • WINDOWS内核编程之PsGetProcessPeb函数
      2025-09-24 22:58
      黑客影儿的博客 重点分析了其三大实战应用：枚举进程模块、检测进程调试状态、读取命令行参数，并提供了代码示例。同时强调了使用时的兼容性、内存访问安全和权限要求等注意事项，以及逆向工程中的防御检测方法。文末指出该技术仅限...
    • windows反调试
      2024-08-10 07:09
      爱学习的大牛123的博客 KeStackAttachProcess(Process, &ApcState); MEMORY_BASIC_INFORMATION MemInfo; if (NT_SUCCESS(ZwQueryVirtualMemory(ZwCurrentProcess(), Address, MemoryBasicInformation, &MemInfo, sizeof(MemInfo), NULL)))...
    • 深入Windows APC
      2022-02-05 06:19
      pythonxxoo的博客 将线程挂靠到另一个进程 值得注意的一点就是任何一个线程都可以通过调用KeStackAttachProcess（该函数会接收KAPC_STATE对象，并查看它的ApcState参数）临时地挂靠到另一个进程上，也可以通过调用...
    • Windows驱动开发与双机调试环境[驱动开发环境配置高阶]
      2025-02-16 20:49
      浩策的博客 主机运行WinDbg，目标机运行驱动程序，通过串口、USB或网络（如命名管道）连接，捕获内核日志、调用栈和崩溃信息。隔离确保主机稳定，目标机崩溃不影响开发。 通俗易懂解释： 双机调试像医生和病人：医生（主机）用...
    • WINDOWS内核编程的核心函数 PsGetProcessPeb（续）
      2025-09-24 23:14
      黑客影儿的博客 // 修改标志位绕过签名检查 ​WOW64 进程的特殊处理​ 对于 32 位进程在 64 位系统中的情况，需使用 PsGetProcessWow64Process 获取 EWOW64PROCESS 结构体的 PEB（32 位兼容模式）。 三、实战应用场景 1. 枚举进程...
    • 内核编程
      2021-03-21 11:39
      余大头的博客 其代码均运行在内核层 集反汇编，逆向，PE文件结构到系统结构，硬件层X86结构都需要掌握+ Bule Screen Of Death(蓝屏处理) 可以使用windbg调式转储文件，分析崩溃原因 windbg使用命令 !analyze -v，将分析dump文件，...
    • 11111
      2023-08-14 20:59
      2301_79280472的博客 #ifndef _WIN64 DWORD peb = __readfsdword(0x30); osBuildNumber = *(PUSHORT)(peb + 0xac); #else ULONG64 peb = __readgsqword(0x60); osBuildNumber = *(PUSHORT)(peb + 0x120); #endif return ...
    • 没有解决我的问题, 去提问