|
|
|
[求助]请问如WinHex中的显示16进制数据和ASICC码的功能在VC++6.0中如何实现!
置顶帖的那个山寨KsBinSword读取磁盘时就是这种显示效果,它是开源的,你可以参考一下 |
|
[原创]扩展任意节大小.
小鱼的沙发~ |
|
[求助]大家在帮我一下,我也是没办法,完了这个在重头学基础!
为啥这么多人ring3的常识问题都不知道就感驱来驱去? |
|
[原创]SMM Rootkit初步 - 读写SMRAM(带你迈入CPU级Rootkit之门)
太强大了!俺水平有限,不能学习,只能收藏了! |
|
[求助]知道PID 驱动中如何判断进程已经被关闭了呢?
判断ObjectTable是否为0 |
|
[求助]大家在帮我一下,我也是没办法,完了这个在重头学基础!
你的DiskHandel哪儿来的? |
|
[求助]请问如何在驱动里得到硬盘的数量?
王小姐神速啊~ |
|
|
|
[求助]IRQL 怎样降至passive_level运行
可以用线程来搞个定时器,线程里DelayExecution一下 |
|
[求助]一个GetFullName函数在VISTA下出错!大家帮看看
顺便问下MJ,ZwQueryObject查询名称信息时有时候会挂起的情况怎么解决?(ObQueryNameString的问题?) |
|
[求助]关于发送一个IRP怎样计算StackSize的问题,请指点一下啊!
2楼的兄弟把代码基本上都说出来了,就看你自己理解了 |
|
[求助]关于发送一个IRP怎样计算StackSize的问题,请指点一下啊!
其实道理很简单啊,每一层设备都要使用一个栈,顶层设备使用最靠下的栈,下层设备的栈则是从下往上依次递减,如果栈的个数不够用就会BSOD,这个可以参考IofCallDriver的代码。IoAttachDeviceStack/IoDetachDevice等函数在操作设备时会对顶层设备的栈大小做调整,Attach时增加,Detach则减小,所以申请IRP时按顶层设备的栈大小来就行了。你可以用DeviceTree观察一下某设备及其附加设备的栈大小有什么关系就知道了 |
|
[求助]如何提交一个指定的内存,从不存在,转到在内存!(已解决)
VirtualAllocEx的第一个参数 |
|
[求助]关于发送一个IRP怎样计算StackSize的问题,请指点一下啊!
其实就是看你要发送到的目标设备下面还有几层驱动,因为每层都要占用一个栈的位置 |
|
|
|
[求助]求代码注释。
特征码搜索法获取ETHREAD结构中Flag成员的偏移。 |
|
[讨论]征集邀请制的邀请码分配建议
我的意见是不设限(邀请码,阅读收费都不要搞),我还是菜鸟的时候深知这些东西对菜菜学习积极性的影响。奖励机制可以搞。另外,论坛要在引导新手的学习方法上多做文章,这比为他们解决一些具体问题意义大多了 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值