|
|
|
代码重定位的意义是什么?
问楼上的我用ZwQuerySystemInformation得到NTFS.SYS的地址,和我用ZWREADFILE()读取文件的_IMAGE_OPTIONAL_HEADER中的ImageBase 有什么不同?两者之差又是什么意义? |
|
[原创]发个命令行工具SysFile
和楼上的一样,dir 后崩溃 f5 后好像是这句有问题 在fread()函数中 (FILE->_flag& 0x10c ) .. test word ptr [esi+0Ch],10Ch ds:0023:0000000c=???? 就是这句有问题! 00405847 7408 je SysFile+0x5851 (00405851) 00405849 8b4618 mov eax,dword ptr [esi+18h] 0040584c 894514 mov dword ptr [ebp+14h],eax 0040584f eb0c jmp SysFile+0x585d (0040585d) 00405851 c7451400100000 mov dword ptr [ebp+14h],1000h 我也看不出原因,楼主参考一下啦 奇怪库函数怎么也有问题?? |
|
[求助]誰能帮我讲讲IoGetTopLevelIrp这个函数
我也搞不懂,只找到这个 VOID STDCALL IoSetTopLevelIrp ( IN PIRP Irp ) { PETHREAD Thread; Thread = PsGetCurrentThread (); Thread->TopLevelIrp->TopLevelIrp = Irp; } PIRP STDCALL IoGetTopLevelIrp ( VOID ) { return (PsGetCurrentThread ()->TopLevelIrp->TopLevelIrp); } |
|
[活动结束]庆新书发行,特别举办《加密与解密(第三版)》看雪论坛读书月有奖活动[7.5~8.5]
前两天考试,靠,又来晚了 |
|
[讨论]看雪网站的激励机制设想,欢迎讨论和补充
!不同意,我举双手不同意! 这样下去就没有纯粹的论坛了,就变成一部分人的乐园了。 菜鸟们又失去了一个好的成长环境了! 与其这样,还不入如直接用RMB交换了! 望老大三思! |
|
[原创]DKOM Benefits and Drawbacks
鼓励一下,学习有先后嘛! |
|
[求助]新手关于程序语言选择的疑惑
一句话,还是要靠兴趣 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值