大茗茗のblog
  文章分类
101种职务犯罪 1 漏洞分析 13 windows 5 法规 7 读书笔记 1
WSL相关 WSL相关
wsl相关wsl改位置首先查看所有分发版本 wsl -l --all -v 导出分发版为tar文件到d盘 wsl --export Ubuntu-20.04 d:\ubuntu20.04.tar 注销当前分发版 wsl --unregis
2020-09-21 windows
WSL
mbr引导区 mbr引导区
功能一个简单的病毒(不能传播的假病毒)，通过改写mbr,达到不能开机的效果😬 mbrMBR是硬盘的主引导记录，也就是硬盘的0柱面、0磁头、1扇区称为主引导扇区。mbr占用512个字节(200h)，它用于硬盘启动时将系统控制权交给用户指定的
2020-01-06 windows
mbr
windows启动过程 windows启动过程
记录了一下windows系统的启动过程。 预引导阶段（启动自检阶段）上个世纪70年代初，”只读内存”（read-only memory，缩写为ROM）发明，开机程序被刷入rom芯片，计算机通电后，第一件事就是读取它。这块芯片里的程序叫做”基
2019-11-20 windows
windows
PE文件 PE文件
总结一下pe文件 Microsoft为了让程序在Windows上可移植而做的一种文件格式规定。比如exe就是一种PE文件，再印象中Windows操作系统都能执行exe程序，这就是Microsoft做的让程序在Windows平台上实现移植的功
2019-10-21 windows
PE文件
windows消息钩取 windows消息钩取
windows是一个消息驱动式系统。windows消息提供在应用程序与应用程序之间，应用程序与windows系统之间通信的手段。应用程序想要实现的功能由消息触发，通过对消息的响应和处理完成。 windows消息机制windows是一个消息驱
2019-08-22 windows
hook