首先特别感谢梦老大,本人一直没搞懂异常处理机制,看了他的教程之后终于明白了.在他的教程里我学到了不少东西.第一次在论坛发帖,就说说Win7 x64位下怎么过TP保护.如果有讲错的地方,还望指出.说不定我发帖后一星期TP就会大更新呢.打字排版好辛苦. 先说说内核层,看大家的反应后再说说应用层的保护.(包括解决CE非法问题)调试对象:DXF调试工具:OD.Windbg调试环境:Win7 SP1 X64调试先言:我记得TP最近的一次大更新是在去年的暑假,在那之前的ring0保护和现在的已经大有不同了.

新装了一个Win7 x64系统.总结了一些系统配置需要注意的地方. 1. C盘空间 发现C盘被用去了50G的空间,在什么软件都没装的情况下,被用去这么多,感到不可思议. 打开控制面板->文件夹选项,(a)选择显示隐藏的文件夹:(b)将“隐藏受保护的操作系统文件(推荐)”去掉勾选.然后在C盘下发现2个超大的系统文件:hiberfil.sys和pagefile.sys. 1.1 hiberfil.sys 1.1.1 hiberfil.sys文件大小==物理内存大小吗? 在一些较新的具有STR功能的主

x64内核HOOK技术之拦截进程.拦截线程.拦截模块 一丶为什么讲解HOOK技术. 在32系统下, 例如我们要HOOK SSDT表,那么直接讲CR0的内存保护属性去掉. 直接讲表的地址修改即可. 但是在64位系统下,不可以这样操作了. 第一是因为 SSDT表加密了. 第二是 SSDT表你就算解密了. 那么你的API的地址也会很远. SSDT表放不下4G以外的地址. 所以也不能放. 而现在.试想一下, 杀毒软件也要在内核中做点手脚. 如果不能HOOK了,它们该怎么发展那? 所以到了win7 (64

今天看CSDN和某文档看了win7 64位 和win10 64位 的windbg本地调试内核的办法 win7 x64 Step1:kdbgctrl –db Step2:kdbgctrl –e Step3:kdbgctrl –ea Step4:bcdedit –debug on Step5:启动windbg进入Kernel Debug->Local对话框后 Step6:kdbgctrl –ea Step7:再点击确定按钮. win10  x64 管理员权限打开CMD bcdedit /debug

0x00 前言 本文主要是讨论Windows 7 x64下的内核虚拟地址空间的结构,可以利用WiinDBG调试的扩展命令"!CMKD.kvas"来显示x64下的内核虚拟地址空间的整体布局.了解内核的地址布局在某些情况下是很有的,比如说在研究New Blue Pill的源码和虚拟化的时候. 0x01 基本结构 X64的CPU的地址为64位,但实际上只支持48位的虚拟地址空间供软件使用.虚拟地址的高16位在用户模式下总是被设置为0000,而在内核模式下全置为FFFF. 因此用户模式的地址空

[求助] win7 x64 封装 出现 Administrator.xxxxx 的问题 jacky_qu 发表于 2014-9-3 23:34:37 https://www.itsk.com/thread-334907-1-12.html 虚拟机vm10环境封装用msdn 原盘安装系统,安装完使用ctrl+shift+F3 跳过用户名设置进入封装模式,一切优化完成后,使用封装工具在封装时启用Administrator用户. 问题来了,,部署完成后 c:\users 目录下会有 Administr

MSI Error 1603 installing AppFabric 1.1 / Win7 x64  Archived Forums A-B > AppFabric Caching   先说解决方式: 这是一个装过appfabric或者升级到1.1之后发生错误,然后重装造成的错误,原因是uninstall没有删干净全部的信息,有一个小bug~~~~~ 使用regedit打开注册表编辑器,然后定位“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Contr

WIN7 X64 如何运行debug 下载debug.exe 安装dosbox 安装完成后将debug.exe放入某个盘的根目录下(以c盘为例) 然后运行dosbox,输入 mount c c:\ c:\里的c是你debug.exe所放的根目录,如果你放在F盘,就把c换成f(f:\),以此类推 最后输入 c: 结果是这样的 然后就可以愉快的debug了- ---------------------------------------END-----------------------------

这个是在深度社区淘来的,哇,才700多Kb,而且里面还集成了很多的功能,在win7 X64下面正常运行.哈哈 分享给大家: http://pan.baidu.com/share/link?uk=1712132637&shareid=3295762167

由于日常调试需要用到老版本的ie,没有办法!用ietest老师感觉不好使,动不动就死了.就找到了ie的单文件版,有博主 小明爱切糕制作,IE6.7.8单文件版本 http://www.cnblogs.com/AzureBlog/p/3243440.html 不过我的win7 x64就ie6可以正常的使用,7和8 都不行.期待修复. 做个备份:百度网盘 http://pan.baidu.com/share/link?shareid=3601748997&uk=1712132637

os:win7 x64 mysql:mysql-5.5.25-winx64 将mysql-5.5.25-winx64.zip 解压缩到F:\mysql-5.5.25-winx64 目录下: 1.将my-large.ini改名为my.ini 2.在my.ini中添加[client]#字符集设置default-character-set = utf8user=rootpassword=root123 [mysqld]#系统基本目录basedir= F:\mysql-5.5.25-winx64#用户数

原文:win7 x64 驱动 从x86转x64 1.编译环境要为x64 2.修改inf文件 [Manufacturer] %MfgName%=Mfg0,NT,NTia64,NTAMD64 [Mfg0] ; PCI hardware Ids use the form ; PCI\VEN_aaaa&DEV_bbbb&SUBSYS_cccccccc&REV_dd ;改成你自己的ID %DeviceDesc%=YouMark_DDI, PCI\VEN_9999&DEV_9999 [

今天上午windows下配置paramiko环境时出现问题,随手记录下来.   先说一下我的环境: win7 x64 旗舰版.Python3.5.0.pip8.1.0 pip install paramiko时报错如下: 大概意思: blablabla... 反正大概意思就是少GMP or MPIR? warning: GMP or MPIR library not found; Not building Crypto.PublicKey._fastmath. 上面的问题貌似是C++版本低导致p

今天公司停电,因此把安卓项目带回宿舍做.宿舍的笔记本,装的是Win7 x64,手机连上电脑后,windows可以识别,但Eclipse的DDMS中却无法识别,什么都没有: 然后打开设备管理器查看,发现windows能正常识别设备(HUAWEI C8817E),而ADB Interface(有的机器可能显示Android ADB什么的)却显示有黄色感叹号,是驱动程序没有正常安装: 那怎样正确安装ADB Interface的驱动程序呢?折腾了一个晚上加一个上午,还是没办法,什么system32目录.

renren-vue 基于最新node.npm初始化之路 renren-fast 是一个轻量级的 Spring Boot 快速开发平台,能快速开发项目并交付[接私活利器] 完善的 XSS 防范及脚本过滤,彻底杜绝 XSS 攻击,实现前后端分离,通过 token 进行数据交互 推荐使用阿里云服务器部署项目 官网 后台地址 element-ui地址 代码生成器 今日想试下这个开源的框架,结果捣腾了两天,各种安装.编译错误,先说明下,我本机的环境: Win7 x64系统 node.js:v10.8.0

[浅色]最强Win7 x64评测 [浅色]最强Win7 x86 & x64 | WINOS https://www.winos.me/archives/789.htmlESD671MB,安装后C盘已用3.07G,WIN7旗舰版6.1.7601SP1,我的电脑搜索正常,设备管理器,磁盘管理正常,IE版本11.0.9600.16428,没有Windows自带的画图程序.桌面有WIN7激活工具.directx.flash.VBVC运行库文件夹,默认没有安装任何运行库和程序.打印机安装正常.任务栏和开始

环境: 1.Win7 x64 SP1旗舰版 2.VS2015专业版Update3 3.IE11 4.WDK10 5.SDK10   安装步骤: 1.安装IE11,需要如下补丁:     a.Windows6.1-KB2670838-x64.msu     b.Windows6.1-KB2729094-v2-x64.msu     c.Windows6.1-KB2731771-x64.msu     d.Windows6.1-KB2786081-x64.msu     e.Windows6.1-K

1.安装cuda Toolkit 和cudnn (百度云可下载,版本需要对应) 2.配置环境变量: 3.安装cudnn(需要拷贝一些dll和lib来进行配置) 4.进入cmd,找到anaconda3的pip路径,用下面的命令来执行,可以卸载cpu版本的tensorflow,安装gpu版本的tensorflow pip uninstall tensorflow pip install tensorflow-gpu 完成,tensorflow在训练时候会自动调用gpu来进行计算 折腾了许久,原来是g

转载请注明出处!转载请注明出处!转载请注明出处! 公司近期采购了一批笔记本,由于刚好赶上Dell升级换代,原来的3480升级到了3490. 由于部分同事用不惯Win10系统,再加上有些软件不兼容,于是希望换成Win7,之前尝试了多次均未成功,网上也没有完整的教程可供参考,无奈只能继续摸索,终于和同事共同努力把这个问题解决了,记录一下解决过程供有相同需要的朋友参考. 一.3480和3490的不同 先说说这两个型号的不同之处吧,3480和3490虽然都支持Legacy和UEFI两种启动方式,但349

先说一下我的环境: win7 x64 旗舰版.Python3.5.0.pip8.1.0 pip install paramiko时报错如下: 大概意思: blablabla... 反正大概意思就是少GMP or MPIR? warning: GMP or MPIR library not found; Not building Crypto.PublicKey._fastmath. 上面的问题貌似是C++版本低导致pycrypto安装不成功?(我也不知道,Google一上午都让我装Visual