|
[求助]VC6居然这样的宏定义不让通过....
括号问题?没有括号可能宏展开后出错 |
|
[求助]ssdt hook问题
飞信和IE可以直接调用ntoskrnl中的函数?膜拜~ |
|
[求助]ssdt hook问题
Hook时不用担心,但是你的Fake函数要注意处理并发问题,比如对链表的操作等~ |
|
[求助]ssdt hook问题
SSDT Hook是指针替换,是多处理器安全的,不放心可以使用Interlockedxx来完成~ |
|
[分享]Ring3 ZwQuerySystemInformation Hook(HideProcess)
有教学价值,没有实用意义~ |
|
[求助]ntddk.h
老师逗你玩呢~ |
|
[求助]关于实现unlocker解锁功能的问题
就是DuplicateHandle啊,查询用ZwQueryInformationFile,查询FileNameInformation |
|
[求助]关于实现unlocker解锁功能的问题
有人发过相关代码,其实就是ZwQuerySystemInformation枚举下句柄找其中File类型的,Dup过来查询文件名,若是目标文件就DupCloseSource |
|
[原创]劫持内核句柄
ring0下搞这些操作都很容易啊,如果说用它搞一些XX的话,都驱了有什么不能搞,犯不着在句柄上折腾…也许你说的第一条还稍有点意义~ |
|
[原创]劫持内核句柄
主要是觉得句柄的产生和销毁是动态的,临时性的东西,搞起来有意义吗? |
|
[原创]Sfilter中的那些绑定(学习笔记)
关于文件系统过滤驱动的资料还是不多,支持楼主~ |
|
[原创]劫持内核句柄
感觉好像意义不大啊~ |
|
[求助]pspcidtable学习中的问题
根据我用的时候的经验,是POBJECT_TYPE |
|
[求助]pspcidtable学习中的问题
手机上网不太方便,看来你没有理解回调函数的原理啊,第二个问题你可以自行验证 |
|
[求助]pspcidtable学习中的问题
那个是调用时传入的一个参数指针,就像CreateThread时传入的参数指针一个道理。 |
|
[求助]pspcidtable学习中的问题
代码是我写的… |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值