|
[求助][求助]请问,WDK 中的头文件
呃,二楼误人子弟哎...NT驱动的话用ntddk.h,WDM驱动的话用wdm.h |
|
[建议]菜鸟们团结起来....我们这样玩^_^
其实我觉得这种帖子以后没必要发了...明显就是一不可能的事情。 |
|
[求助]请问学内核这二本书是否是最佳搭配?
深表赞同,只不过咱也想学学mj的成才之路嘛 |
|
[求助]请问学内核这二本书是否是最佳搭配?
那您给推荐几本呗 |
|
[讨论]对付杀软进绝境了吗?
数字签名现在也不好使了吧? |
|
|
|
[分享]《另类挂钩-RING3数据包监视》应用 -- 网址过滤+重定向的Delphi实现
我想,你该普及下什么是hook了... |
|
[求助]关于RtlInitEmptyUnicodeString
你说的方法肯定是可以实现的,只是我记得那一讲就是为了介绍RtlInitEmptyUnicodeString这个函数而已...因此,这个不必深究吧 |
|
寻一论坛邀请码。
100kx的东西,你10kx就想换...有头脑 |
|
[分享]惭愧惭愧.技术还是原地踏步.
lz太猛了,换我歇5年那绝对是不想再学习了 |
|
[注意]邀请码发放公布(10.21~10.30)
谢谢管理员大大,终于转正了~~ |
|
[原创]驱动学习心得,高手飘过,菜鸟交流
就我的理解来看,INIT段中的代码执行完毕后,该段即被卸载掉了。而把DriverEntry这类初始化例程放到INIT段中,当函数返回后,系统将释放掉它以节约内存。DriverEntry函数只是一个驱动的入口点,负责初始化一些信息,并向I/O管理器注册派遣例程。所以就是像你说的那样,在驱动加载后,DriverEntry就可退出内存,然后由I/O管理器来管理派遣例程。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值