|
[求助]什么是可疑线程?
http://hi.baidu.com/%5Fachillis/blog/item/77a35bfa1de09f6d034f56a0.html |
|
[求助]调用ObReferenceObjectByHandle后如何判断当前的操作对象是FILE_OBJECT呢?
参数中那个ObjectType似乎可以是NULL吧,取返回的对象判断比较好 |
|
[求助]delphi终止线程的问题……
那个异常可能是由于句柄无效,TerminateThread之前应该判断一下 |
|
[求助]如何病毒是如何感染rarzip的?
就是命令行调用rar.exe啊,很简单~源码你可以找磁碟机的作者要… |
|
[求助]如何病毒是如何感染rarzip的?
解压,感染,再打包回去~解压和打包过程都是直接调用rar程序实现的 |
|
[求助]如何在Ring3下测试一个线程是否处于alertable状态
楼主没说是不是当前线程啊?不是当前线程你咋整… |
|
|
|
[原创]IRP Hook 键盘Logger
因为实际上这里只会有一个Irp处于Pending状态,当一个新的Irp到来时上一个已经完成了,所以你可以使用一个全局变量在FakeDispatchRead中把经过的IRP记录下来,那么下一次按键前,这个Irp必然就是那个pending的Irp,卸载时取消的也是这个Irp |
|
[求助]在VC里面,为什么不能够loadlibrary运行库函数?
……给我看有什么用啊?你要自己去看这个错误码什么意思,然后分析可能的原因,学编程咋能这样啊 |
|
[求助]在VC里面,为什么不能够loadlibrary运行库函数?
为什么不GetLastError一下呢? |
|
[求助]如何在Ring3下测试一个线程是否处于alertable状态
ZwTestAlert,但是只能测试当前线程… |
|
[原创]IRP Hook 键盘Logger
因为有个IRP没有完成,还在Pending呢,如果不等待直接卸载,当这个IRP完成时会执行CompleteRoutine,而这个地址所在的驱动已经卸载了,系统就会BSOD~解决方法是设置CancelRoutine,这样卸载时IoCancelIrp就可以了,无须等待 |
|
|
|
[原创]IRP Hook 键盘Logger
还是先支持一下楼主,这个源码其实网上有 |
|
[原创]IRP Hook 键盘Logger
你这个卸载时还得等待按键吧?这个问题没有解决? |
|
[已结束][PEDIY.华章 Crackme 竞赛 2009] [第七回] –Csblc
一个小时已过,啥都没了~ |
|
|
|
[求助]驱动中使用全局变量! 出错了!
楼主打好基础再来吧,太混乱了… |
|
[求助]关于inline hook 获得函数地址的疑问
有可能~~~ |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值