Notice
Recent Posts
Recent Comments
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 | 29 |
30 | 31 |
Tags
- beebox
- ESXi
- NTFS
- diva
- Volatility
- Suninatas
- otter
- vulnhub
- Reflected XSS
- elasticsearch
- lord of sql injection
- InsecureBank
- XSS
- 안드로이드
- Docker
- logstash
- Strings
- foremost
- CTF-d
- 파이썬
- frida
- kibana
- base64
- 2018
- Openstack
- MFT
- 인시큐어뱅크
- SQL Injection
- igoat
- ctf
Archives
- Today
- Total
목록보안 메커니즘 (1)
Information Security

구조체 역할 EPROCESS (Executive Process) 개별 프로세스를 나타내는 거대한 구조체 - KPROCESS를 포함 KPROCESS (Kernel Process Block, PCB) 커널에서 스레드 스케줄링과 프로세스에 포함되는 스레드들의 기본설정 값, 시스템에서 동작하는 스레드 관리에 필요한 정보 등을 확인 ETHREAD (Executive Thread) 개별 스레드에 대한 정보를 가짐 -KTHREAD 포함 -스레드 시간 정보 -프로세스/스레드 ID -스레드 시작 주소 KTHREAD (Kernel Thread Block, TCB) 디스패칭 정보, 실행시간, 커널 스택 정보 등을 가짐 PEB(Process Environment Block), TEB(Thread Environment Bloc..
포렌식/윈도우 포렌식
2020. 12. 19. 11:43