本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
ObReferenceObjectByHandle 逆向 & 调试综合讨论 2 4930 dir 2010-1-4 19:01:06
  刚看了下MSDN parameter can also be NULL if AccessMode is KernelMode. 如果是KernelMode的话那他就是不 ...
IoBuildAsynchronousFsdRequest返回IRP为NULL 逆向 & 调试综合讨论 4 3112 dir 2010-1-4 15:47:06
  奇怪了,为啥在另外一台电脑上运行没问题。。 DriverB:FileObject:8116f780 DriverB:DeviceObject:81597128 ...
设备的DO_BUFFER_IO和DeviceIoControl的三种内存模式有什么关系 逆向 & 调试综合讨论 4 3530 debugsth 2009-11-23 13:13:32
  我的意思是在创建设备的时候指定一种内存方式,而DevicoIoControl时使用多种内存模式。 这时候的数据交换受 ...
玩玩ntfs之新建文件 附件 逆向 & 调试综合讨论 15 5841 lyyxh2004 2010-8-5 23:08:31
  正在做这方面的 学习下
如何隐藏磁盘 Native Code 综合讨论 1 2669 dir 2009-11-11 13:40:44
  刚刚又试了几次,有时候卸载成功,有时候失败 失败后磁盘的图标上出来一个红色的问号 用WinObj看了下 假如 ...
SeCreateClientSecurity起什么作用 Native Code 综合讨论 5 4058 dir 2009-11-10 17:05:07
  感谢指点 我在 深入解析Windows操作系统 安全性 那章看到了关于模仿的解释 ...
SeCreateClientSecurity起什么作用 Native Code 综合讨论 5 4058 dir 2009-11-10 17:05:07
  这是FileDisk里面的 贴几个代码片断: SeCreateClientSecurity( PsGetCurrentThread(), ...
学了大半年驱动 分享了 供新手学习 有详细的注释 附件 ... 1 2 3 4 5 6 .. 10 资源下载 186 50268 wf21900312 2012-2-12 20:17:28
  感谢LZ分享学习经验~
第八个男人必备牛书下载(进贴图区必备/论坛必备/变身debugman必备)更新了一本书 附件 ... 1 2 3 4 5 6 .. 67 扯蛋蛋 1322 77429 l252114997 2013-7-13 16:58:06
  啥书? 感谢分享!

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-18 05:30 , Processed in 0.025050 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部