FUNDAMENTOS DO WINDOWSLaboratório em inglês

Process Atlas

Acompanhe um programa desde o arquivo no disco até um processo em execução. Explore o papel do Windows, as instruções executadas pelas threads e a relação entre memória e segurança.

Comece no modo Focus para examinar um componente e depois use Explore para ver as conexões do sistema.

Acompanhe a execução
Um mapa em 3D da vida de um programa: criação, threads, memória, tokens de acesso, privilégios e encerramento. Cada etapa explica o papel do Windows e o que significam as linhas ligadas a ela.
Experimente a memória
Conecte dois processos aos mesmos bytes compartilhados, uma chamada por vez, com um esquema plano de handles, visões e bytes, ou reveja a alocação, a liberação e um redimensionamento que muda o bloco de lugar no heap.
Coloque em prática
Dez cenários curtos, da criação ao encerramento de um processo. Preveja o resultado, leia o feedback sobre sua escolha e depois explique o porquê com suas próprias palavras.
Guarde sua explicação
Registre observações, exporte uma nota em Markdown ou uma imagem e salve um checkpoint para continuar em outro dispositivo.

Não é necessário criar uma conta. As observações ficam no navegador e não são sincronizadas automaticamente. Exporte um checkpoint para transferi-las entre dispositivos ou entre o site e a edição offline.

A edição offline é um único arquivo HTML. Salve-o e abra-o no navegador; o laboratório funciona sem conexão com a internet.

Um modelo didático de conceitos do Windows, não um ambiente Windows em execução. Os diagramas e endereços de exemplo são ilustrativos. Criado durante o estudo da unidade Processes do Red Team Ops (CRTO I). Um material de estudo independente, sem afiliação nem endosso da Zero-Point Security.