本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
请问怎样从一个工作列线程取得它正在调用的WorkItem和WorkerRoutine? ... 1 2 Native Code 综合讨论 26 7989 ztz5651483 2012-10-12 10:12:44
  开机正常设断点,看到的是不停插入,删除,没有删除的 看下应该在waitlist,个人理解。 ...
请问怎样从一个工作列线程取得它正在调用的WorkItem和WorkerRoutine? ... 1 2 Native Code 综合讨论 26 7989 ztz5651483 2012-10-12 10:12:44
  没有写代码测试,仅仅是跟一下,应该可以的。 kd> x nt!ExWorkerQueue* 8055b1c0 nt!ExWorkerQueue = <no t ...
某商业过滤驱动。vista下PFN_LIST_CORRUPT 逆向 & 调试综合讨论 7 4965 zheng5735 2010-8-26 12:47:18
  PFN的破坏未必只是mm函数。以前也碰到过,是一个同步没有处理好。这个问题不好找和解决。。。 ...
[WinDbg] 请教怎么导入可自动下载的符号文件。 逆向 & 调试综合讨论 3 4656 kenw 2010-6-1 18:46:48
  咋就放着帮助不看哩 srv*C:\\symbols*http://msdl.microsoft.com/download/symbols; 直接下载对应的。 ...
老色狼对小色狼的忠告 ... 1 2 3 4 5 6 .. 18 扯蛋蛋 342 27655 iiris 2013-6-25 14:39:45
 
很爽很强大――一个嫖客的自白!!! ... 1 2 3 4 5 6 .. 35 扯蛋蛋 680 55722 youxicai 2013-5-5 17:46:23
 
揭秘女色狼的10大特征 ... 1 2 3 4 5 6 .. 30 扯蛋蛋 587 42893 youxicai 2013-5-5 17:48:57
 
召集贴:写下qq好友签名中最雷人的一句(已和西裤哥协商,跟贴有奖) 附件 ... 1 2 3 4 5 6 .. 20 扯蛋蛋 380 39145 SIsIA 2011-5-30 02:19:02
  再丑也要谈恋爱,谈到世界充满爱。
为什么AK922蓝? 逆向 & 调试综合讨论 10 4538 binjo 2008-4-2 13:59:33
  如果你没HOOK。走到UnhookIofCompleteRequest里面 你的g_HookCode是什么。。。是否有效和合法阿。。。。 ...
为什么AK922蓝? 逆向 & 调试综合讨论 10 4538 binjo 2008-4-2 13:59:33
  UnhookIofCompleteRequest();/ 总该把这个函数贴上来吧 要不怎么看,以前看到过卸载的去钩子,本来就没 ...
360还原保护器v1.0beta发布,防御机器狗类穿透还原攻击 逆向 & 调试综合讨论 12 4253 hwfdvd 2008-3-27 04:46:29
  欧,驱动也隐藏起来了。。。。 晕,直接删除。。。。 想看看。。。。
3Q 逆向 & 调试综合讨论 7 3591 r4t4565 2008-3-25 18:48:51
  PsLookupProcessByProcessId((ULONG)ClientId->UniqueProcess, &Eproc); KeAttachProcess(Eproc); peb = *( ...
逆向病毒nvmini.sys--编译通过--源码 附件 ... 1 2 逆向 & 调试综合讨论 21 6985 sudami 2008-3-19 16:11:23
  ProbeForWrite ( pOEP, 5, sizeof(CHAR)); 好,这句把需要的东西调度进来了,唉,当时折腾一段。。。还有 ...
各位有能力加的,觉得可以就给加点声望什么的。。。 逆向 & 调试综合讨论 3 2841 sudami 2008-3-6 14:48:46
  楼上不厚道阿。呵呵。 才疏学浅,知道的也少啊。 秘密东西,都是讨论学习,哪有什么秘密武器,跟大家多多 ...
各位大牛,如何学习调试驱动啊 逆向 & 调试综合讨论 5 3792 zheng5735 2008-3-4 13:35:52
  看看帮助阿 用另外一个工具transfer--load 下 就能加载了。。。 上面的资料不错。 ...
Fix Bug游戏之Ring3版 附件 逆向 & 调试综合讨论 16 4165 zheng5735 2008-3-3 15:30:03
  // 重写装载地址 WriteProcessMemory( pi.hProcess, &PPEB[2], &lpVirtual, sizeof(DWORD), &dwWrit ...
NP NP NP NP~~~ 附件 ... 1 2 3 4 5 6 .. 25 逆向 & 调试综合讨论 482 77532 kn6869610 2013-7-23 15:39:52
  学习下。。。
爆料任意位置加载驱动――春节快乐~ ... 1 2 3 4 5 6 逆向 & 调试综合讨论 109 17401 玄风残翼 2008-4-16 19:16:35
  看看邪恶的加载。。。
一部分淫荡的代码~ 图片附件 ... 1 2 3 4 5 6 .. 27 系统安全 535 73453 nighthx 2013-7-17 21:47:54
  还要威望阿 穷人一个,没有阿 唉
一部分淫荡的代码~ 图片附件 ... 1 2 3 4 5 6 .. 27 系统安全 535 73453 nighthx 2013-7-17 21:47:54
  学习。。。

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-5-21 01:54 , Processed in 0.022561 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部