搜索资源列表
HOWTOWORKKITL
- 由于我们主要是分析kitl的工作原理我们就电源管理的代码不做分析，以加电启动的程序流进行分析-Since we mainly analyze the working principle kitl we will not do power management code analysis to power-start the process flow analysis
SKSRA
- 解析内核ntoskrnl的EAT，获取相应的内核例程的地址-analyze ntoskrnl s EAT ,and get the address of related system rountine.
WINNT.h
- 使用C语言分析Windows的WINNT文件格式源码-Using the C language to analyze the Windows the WINNT file format source
BSOD_Sample_NotMyFault
- BSOD analyze sample for study EXE + SYS
NewBluePill-deep-insight-into-HW-VM
- 《NewBluePill：深入理解硬件虚拟机》是国内外第一本基于源代码详细分析intel和amd硬件虚拟化实现细节的书籍。《NewBluePill：深入理解硬件虚拟机》首先串讲newbluepill的启动、运行和卸载场景，之后详细讲解newbluepill的各个组成模块。《NewBluePill：深入理解硬件虚拟机》介绍newbluepill的各个重要数据结构，重点在于引导读者去探索newbluepill及硬件虚拟化，因此《NewBluePill：深入理解硬件虚拟机》并不具体剖析代码中涉及的细节
Windows内核源码详尽分析
- 根据内核源码的分析文档,word 文档.(windows kernel source analyze)