【驱动安全攻防】同步机制

• 1.0 等待同步-线程等待与同步
• 1.1 等待同步-自旋本质
• 1.2 等待同步-原子指令锁
• 1.3 等待同步-等待对象
• 1.4 等待同步-KWAIT_BLOCK
• 1.5 线程同步-CriticalSection
• 1.6 线程同步-Event
• 1.7 线程同步-Semaphore
• 1.8 线程同步-Mutex
• 1.9 等待结构-单线程单对象
• 2.0 等待结构-多线程单对象
• 2.1 等待结构-单线程多对象
• 2.2 同步机制-WaitForSingleObjectEx
• 2.3 同步机制-NtWaitForSingleObject
• 2.4 同步机制-KeWaitForSingleObject(修改最后)
• 2.5 同步机制-CreateSemaphore
• 2.6 同步机制-KeInitializeSemaphore
• 2.7 同步机制-线程等待与同步底层原理

【驱动安全攻防】异步原理

• 1.0 异步调用-Asynchronous Procedure Call
• 1.1 异步调用-KAPC & KAPC_STATE
• 1.2 线程控制-TerminateThread
• 1.3 线程控制-NtTerminateThread
• 1.4 线程控制-PspTerminateThreadByPointer
• 1.5 挂靠机制-ReadProcessMemory
• 1.6 挂靠机制-NtReadVirtualMemory
• 1.7 挂靠机制-MmCopyVirtualMemory
• 1.8 异步调用-QueueUserApc
• 1.9 异步调用-NtQueueApcThreadEx
• 2.0 异步调用-KeInitializeApc
• 2.1 异步调用-KeInsertQueueApc
• 2.2 异步调用-KiInsertQueueApc
• 2.3 异步调用-KiDeliverApc
• 2.4 调度机制-内核APC执行流程
• 2.5 调度机制-用户APC执行流程_1
• 2.6 调度机制-用户APC执行流程_2
• 2.7 调度机制-用户APC执行流程_3
• 2.8 安全攻防-KernelApc
• 2.9 安全攻防-内核下发SHELLCODE