本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
X64下如何阻止进程启动啊 Native Code 综合讨论 6 3877 KiCall 2013-1-6 15:38:57
  那个去掉的权限。。。。。应该是FILE_EXECUTE吧,说错了。。。不过大概思路就是这样 ...
X64下如何阻止进程启动啊 Native Code 综合讨论 6 3877 KiCall 2013-1-6 15:38:57
  1、进线程回调的,在process create回调里记录下当前pid,在thread回调里查询thread所属pid,存在,则是进 ...
X64下如何阻止进程启动啊 Native Code 综合讨论 6 3877 KiCall 2013-1-6 15:38:57
  方法多了去了。。。。obj hook,进程回调,线程回调,模块回调,进程句柄回调,线程句柄回调,文件过滤, ...
请求帮助,分页内存与非分页内存的疑惑 Native Code 综合讨论 8 4031 KiCall 2012-12-31 23:06:28
  建议楼主先搞清楚为什么DPC_LEVEL上不可以用分页内存,以及分页内存与非分页内存的区别、读写分页内存时系 ...
请求帮助,分页内存与非分页内存的疑惑 Native Code 综合讨论 8 4031 KiCall 2012-12-31 23:06:28
  楼主之所以会有这个疑问,明显是对“中断级”这个驱动编程的基础问题没搞清楚。 ...
请求帮助,分页内存与非分页内存的疑惑 Native Code 综合讨论 8 4031 KiCall 2012-12-31 23:06:28
  这个就好比,通常来说,拿刀捅你一刀,你会死。。。所以一般建议不要拿刀捅你。。。但是,真捅你一刀,你不 ...
UDP可靠通信 可不依赖系统SOCKET 更新NTCP0.9.4 图片附件 ... 1 2 3 Native Code 综合讨论 42 15243 aiwo8575297 2013-7-20 20:14:52
  9p9ip
DEBUGMAN好 还是看雪好 Native Code 综合讨论 12 4098 jha334201553 2012-10-9 19:36:16
  先看好基础。。。。然后还有msdn
懂行的人自己看 Native Code 综合讨论 4 2957 KiCall 2012-8-30 18:33:31
  字典树 典型空间换时间的做法 需要结合bitmap使用 否则不可能有那么多内存 ...
20K月薪招聘windows内核研发人员 Native Code 综合讨论 19 5757 davisneilp 2012-9-15 22:24:45
  再次提升了薪水下限,望各位真正有才的,踊跃投简历
20K月薪招聘windows内核研发人员 Native Code 综合讨论 19 5757 davisneilp 2012-9-15 22:24:45
  发简历到zhouran@xm-my.com.cn或者请西裤哥转交
20K月薪招聘windows内核研发人员 Native Code 综合讨论 19 5757 davisneilp 2012-9-15 22:24:45
  所以写的不是你认为的背景该有的价。。。
20K月薪招聘windows内核研发人员 Native Code 综合讨论 19 5757 davisneilp 2012-9-15 22:24:45
  呵呵。。。不招北京的
关于Ip,端口,进程 ... 1 2 Native Code 综合讨论 38 6917 KiCall 2012-6-21 14:51:18
  所谓端口复用。。。。可以简单认为那个端口对应的是实现“复用”的那个程序 然后实现复用的那个程序对数 ...
20K月薪招聘windows内核研发人员 Native Code 综合讨论 19 5757 davisneilp 2012-9-15 22:24:45
  成都厦门都可以
MDL学习笔记 Native Code 综合讨论 13 6250 zhiyajun11 2012-6-21 11:16:25
  那个例子本来就是对用户地址重新映射 再者 做IoAllocateMdl时 在哪个进程的地址空间,那个pUserAddress ...
MDL学习笔记 Native Code 综合讨论 13 6250 zhiyajun11 2012-6-21 11:16:25
  PVOID pUserAddr; ULONG ulUserMemLenInByte; IPMDL pMdl=oAllocateMdl(pUserAddr,ulUserMemLenInByte,FA ...
求助好心大牛帮帮忙~重定向问题!!!! Native Code 综合讨论 8 2757 wykyang 2012-5-15 11:07:51
  确定这样做是可以的 至于你的为什么不行。。。肯定是你自己的细节处理问题 你的这个要求,我就有正在使 ...
求助好心大牛帮帮忙~重定向问题!!!! Native Code 综合讨论 8 2757 wykyang 2012-5-15 11:07:51
  替换名字 然后 iostatus.status=STATUS_REPARSE; iostatus.information=IO_REPARSE; 然后 return FLT_PREOP ...
提问:只在NDIS中能否获取发送数据的进程? Native Code 综合讨论 9 4018 Roein 2012-5-11 11:25:07
  因为ndsi的回调 都不运行在发起数据通信的进程

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-5-21 21:48 , Processed in 0.040704 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部