【OS】操作系统导读

概述

操作系统相关文章、知识、内容整理。本文档作为 A_OS 分类的总入口，按「CPU 架构 → Windows → Linux → Mac」组织，汇总各领域导读与资源。

[toc]

---

CPU 架构

X86

• Introduction about the x86 architecture and about our OS | How to make an Operating System — 阅力值 ⭐⭐⭐⭐⭐

X64

• CodeMachine - X64 Deep Dive — 介绍 x64 下的一些优化及特性

---

Windows

完整入口：index。以下为子领域导读。

权限与会话（Token / UAC / 会话）

入口：index

• Windows 令牌 — Token 基础概念
• Token 窃取与利用 — incognito、获取 SYSTEM / TrustedInstaller
• Token 提权与降权 — 服务中启用特权 / 普通用户启动进程
• Service 降权启动进程 — CreateProcessAsUser 实战
• 由 appinfo 谈 UAC 级别 — UAC 内部机制
• 提权工具
• SDDL
• Privilege 常量

AD / 域渗透

• DCSync 与 DCSync 流量分析
• 域、域 Hash 缓存、用户属性
• RootDSE、获取域用户信息、相关函数调用

WinIPC / RPC / ALPC

• Windows 进程间通信
• ALPC 与 【RPC】ALPC
• GodPotato 原理分析、GodPotato 原理分析之 RPCSS
• 调用过程实例详解、RpcView 相关、RPC Tools

注入与 Hook

• Hook 模版、Hook 精华文章
• dll 注入、32 位注入 64 位
• HeapCreate 实现 APC 注入
• Detours 使用、Detour Hooks Transactions

API 参考

入口：API 导读

• CreateProcess
• CreateRemoteThread 简单使用、远程加载和释放 DLL
• VirtualAlloc、VirtualProtect、ShellExecute
• 加载动态库、安全加载 DLL

内核 / 结构体

• PE 结构、TEB 线程环境块
• 通过 PEB 获取模块信息、断链隐藏模块
• ntdll 导出接口

驱动

• 一个完整的 WFP 驱动、保护进程
• Windows 内核模块名称遍历
• 网卡驱动导读、PnP CodeCollect

服务 / 注册表 / cmd

• Windows 服务进程、交互式服务
• svchost 启动命令行、RemoteRegistry
• 注册表相关、sc 创建服务、runas

环境搭建

• IIS、ASP.Net 部署 IIS
• Exchange 2016、SharePoint、域服务器
• WordPress、通达 OA、畅捷通 T+

安全防护

• PPL、WDAC、Defender 详解
• 沙箱技术全景
• 密码策略、账户锁定策略

其他入口

• Windows 扫盲、开发经验
• 网络编程、进程线程、WinFile、WMI

---

Linux

完整入口：Linux 导读大纲

Linux 操作系统原理剖析

• 1-操作系统概述
• 2-Linux 内核及进程介绍
• 3-进程控制及 IPC 概述
• IPC 系列：消息队列、信号通信、信号量、共享内存
• 8-Linux 线程概述
• 9-处理机调度与死锁
• a-Linux 内存管理
• b-Linux 系统文件管理
• c-Linux 设备管理、d-Linux 网络基础

Linux 基础入门

• 5-环境变量与文件查找、15-Linux 进程概念

命令行与工具

• 常用命令、终端工具 zsh
• ufw、查询软件是否安装、Linux 注入

防火墙 / RPC / Docker

• iptables、TCP Wrappers、攻击与防御
• IPC
• Docker 容器调试

---

Mac

• Xcode

---

工具汇总

• Kali Tools | Kali Linux Tools
• The Hacker Recipes — 攻击手法/工具速查手册