반응형
Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 |
Tags
- 윈도우 커널 드라이버
- HackCTF
- vcruntime.dll
- 해킹
- Msvcrt.dll
- pcap packet capture
- Windows Kernel
- apphelp.dll
- C언어 패킷캡쳐
- Windows
- hacking
- packet capture
- Windows Kernel Debug
- vcruntime140.dll
- 포너블
- pcap packet
- 개발하기
- Network Byte Order
- arudino
- pwnable
- 시스템해킹
- 개발 환경 준비
- 윈도우 커널
- 윈도우 커널 디버깅
- IAT Hooking
- windows kernel debugging
- Windows Kernel Driver
- 바이트 오더
- 네트워크 바이트 오더
- ucrtbase.dll
Archives
- Today
- Total
목록2022/08/01 (1)
미친해커
[Windows] Instrumentation Callback이란?
What is Instrumentation Callback? Instrumentation Callback(계측 콜백)이란 Windows 시스템에서 지원하는 콜백중 하나이다. When will this Callback be Called? Instrumentation Callback은 프로세스에서 syscall을 호출하는 모든 커널함수들이 호출되었을 때 호출된다. 예외 단 NtContinue, NtTerminateProcess, NtTerminateThread (현재 스레드에서 호출한 경우), NtRaiseException 함수의 경우에는 콜백이 동작하지 않는다.
Windows/Instrumentation Callback
2022. 8. 1. 23:46