|
[求助]求一个用C(或C++)和GDI+写的屏幕截图的程序,或者给截图的关键代码也行啊??
不要动不动就是要代码要程序 我做过一个,和QQ的截图差不多,只是没有些花里胡哨的界面 对桌面DC进行一个维护,bitblt进一个兼容位图里,这个当做原始的用 然后再创建一个内存兼容DC,这个主要是为了双缓存避免频繁绘图时闪烁(当你选定区域时要频繁绘制选定区域的边框) 最后就直接把第2个内存DC里画好的直接bitblt到你想要显示的窗口DC里 至于要截取的区域我是从第一个DC中bitblt出,因为这个才是原始的数据 以上是个人方法,效果还不错,仅供参考,大牛就别喷我了 |
|
[求助]在R0下抹CSRSS中的句柄的问题
研究得再透我没看到资料还是一样啦,初学都不知道哪里搞资料。。。。 |
|
[求助]在R0下抹CSRSS中的句柄的问题
其实我不知道这个0x4e1c到底有啥特殊含义,这个大小到底有啥特殊含义啊。。。 |
|
[求助]在R0下抹CSRSS中的句柄的问题
要是过程中发生了线程切换,而且切换后的线程刚好执行了打开一个句柄,那就。。。。。。 |
|
[求助]在R0下抹CSRSS中的句柄的问题
已经在R0里解决了,发现还是那个ObjectHead当成ObjectBody的问题了。。。。 不过郁闷的是,确实抹了,但是IceSword还是能检测到进程。。。。进程链也断了,PspCidTable也抹了,CSRSS也抹了。。。还能检测到。。。他不会是连非进程类对象也检举吧,这样我的进程里的其他对象可能泄露我的踪迹,不知道这样理解对不??? |
|
[求助]在R0下抹CSRSS中的句柄的问题
海风大侠出发点肯定和我不一样啦,我菜鸟的想法很天真的,呵呵 |
|
[求助]在R0下抹CSRSS中的句柄的问题
就算是这样也不对劲额。。。我用WinDbg看了下,发现HandleTable中的居然没有一个对象是Process类型的。。。 |
|
[求助]在R0下抹CSRSS中的句柄的问题
这个硬编码肯定有问题啦,我只是想先把思路成型后再处理这个细节处,教主太细心了。。。。 |
|
[原创] 隐藏进程中的模块绕过IceSword的检测
lkd> dt_MMVAD 0x816afb68 ;看到了吧。。。二叉树。。。。。。。。。。。 请问如何得知EPROCESS结构中的VadRoot成员指向的地址是_MMVAD结构啊 |
|
|
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
就是没关闭 缓冲区安全检查,因为VS编译驱动的配置方法是别人给我的,他没关闭,我自然就不知道了 |
|
|
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
额,我用的VS2005编译链接的,不过改了很多东西啊,但是不知道 缓冲区安全检查 要关闭。。。谢谢MJ了 |
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
再次谢谢各位大大的关注 |
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
最后没有办法,只能关了“缓冲区安全检查”,但是不知道这样好不好 |
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
改了,发现kernel32还是被引入了,不知道咋的 |
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
谢谢大哥,但是我驱动中没用到导入表里的几个函数啊。。。怎么会导入的 |
|
[求助]在DeviceIoControl中调用一个函数就无法启动该驱动
原来还有这样的错误啊。。。汗,初学驱动不懂这些,已经上传了,谢谢各位啊,帮忙分析下 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值