Windows应用层网络模块扫盲

【Windows应用层网络模块扫盲】的更多相关文章

Windows应用层网络模块扫盲

说到Windows应用层网络通信不得不提winsock,winsock是工作在TCP/IP层的应用层(TCP/IP层分为主机到网络层[比特].网络互联层[数据帧].传输层[数据包].应用层[数据段]),这是Windows给我们使用的最底层的网络通信应用层的API,winsock提供的两种模式(阻塞模式和非阻塞模式)和六种模型(blocking[阻塞].select[选择].WSAAsynSelect[异步选择].WSAEventSelect[事件选择].overlapped[重叠]…

WIFI WPA1/2 Crack for Windows

0x00 前言目前WIFI WPA破解主要以“aircrack-ng”为代表,运行于Linux系统( 如Kali Linux ),Windows系统比较少见,主要是Windows系统下WIFI网卡收发原始包比较困难,且缺少有主流WIFI网卡开源代码可参考.因此WPA破解通常流程是先在Linux机器(或Linux虚拟机)在抓取WPA 四次握手包,然后再通过以“Elcomsoft Wireless Security Auditor”为代表的密码字典爆破软件在Windows下进行破解. 0x01…

Linux和Windows设备驱动架构比较

毕业后一直在学操作系统, 有时候觉得什么都懂了,有时候又觉得好像什么都不懂,但总体来说自认为对操作系统实现机制的了解比周围的人还是要多一些.去年曾花了几个星期的晚上时间断断续续翻译了这篇对Linux和Windows驱动架构进行比较的论文.原文在这里. Linux和Windows设备驱动架构比较 1. 概述这篇论文中,我们将考查目前最为广泛使用的两种操作系统,即Linux和Windows系统的设备驱动架构.为每种操作系统实现设备驱动所需要的驱动组件将被展示并进行比较,同时也展示每种操作系统中执行…

【读书笔记】Android的Ashmem机制学习

Ashmem是安卓在linux基础上添加的驱动模块,就是说安卓有linux没有的功能. Ashmem模块在内核层面上实现,在运行时库和应用程序框架层提供了访问接口.在运行时库层提供的是C++接口,在应用框架层提供的是java接口. 首先从驱动模块开始分析起,驱动模块加载之后首先进行misc_register来注册一个ashmem_misc设备.这个设备文件就是"/dev/ashmem".这个设备对用户层提供了四个操作open.mmap.release.ioctl.但是没有read和wr…

自己动手写reg注册表文件

自己动手写reg注册表文件 2015-01-12 20:23 1161人阅读评论(1) 收藏举报分类: 玩转Windows应用层编程(12) 版权声明:本文为博主原创文章,未经博主允许不得转载. REG文件实际上是一种注册表脚本文件,双击REG文件即可将其中的数据导入到注册表中.通过约定的格式,我们可以利用REG文件直接对注册表进行任何修改操作,而且它对注册表的操作可以不受Regedit.exe被禁用的限制,因此功能更为强大.灵活:此外,由于REG文件可以用任何文本编辑器/(如记事本/…

驱动开发：内核封装WSK网络通信接口

本章LyShark将带大家学习如何在内核中使用标准的Socket套接字通信接口,我们都知道Windows应用层下可直接调用WinSocket来实现网络通信,但在内核模式下应用层API接口无法使用,内核模式下有一套专有的WSK通信接口,我们对WSK进行封装,让其与应用层调用规范保持一致,并实现内核与内核直接通过Socket通信的案例. 当然在早期如果需要实现网络通信一般都会采用TDI框架,但在新版本Windows10系统上虽然依然可以使用TDI接口,但是LyShark并不推荐使用,因为微软已经对接…