|
[分享]一张诡异的美女图片..胆小的别进
曼珠沙华 曼珠沙华 |
|
北信源高薪诚聘软件开发工程师
顶一下~我在北信源 |
|
|
|
[求助][求助]杯具啊,这是神马病毒?
哦。。。是你手抖呀。。。晕 |
|
[求助][求助]杯具啊,这是神马病毒?
这框还能自己飞的呀。。。真有趣~ |
|
[求助]关于获取线程用户空间路径的疑问
顶。。。希望高手早些出现~ |
|
[求助]有没有监控软盘插入的办法
RING0去勾\\Driver\\Flpydisk的IRP吧 |
|
[求助]请教各位在安全公司的大牛。
捡破烂吧。。。 |
|
[求助]看《寒江独钓》串口过滤时遇到一个问题
要是直接在上层应用进行关于串口操作的话,你都Attach了原来的设备了,你说IRP先发给谁呀~IRP从上往下发的。你去看看“设备栈”这个东东~ 另外的还要看你打开的设备是什么,你的操作不是打开"\\\\.\\MySerial0"么,这是你自己的设备呀,所以IRP当然发给这个设备啦,所以完成CreateIRP才能打开呢。 明白了不~ |
|
[求助]看《寒江独钓》串口过滤时遇到一个问题
又是个创建了设备不写Create和CleanupIRP滴~那些要IoCompleteRequest呀~ |
|
[求助]怎么在驱动里设置盘符
要在ring3层使用CreateFile创建盘符,具体的你可以看下MSDN,里面写的很详细,记得一定要写OPEN_EXISTING~ 然后用这个句柄传到RING0后生成device,就可以让该盘符对应底层设备了。。。 我说的清楚不。。。 |
|
求nt4src
同求呀。。。 |
|
[求助]winpcap 关于tcp分段重组问题
TCP/IP卷一详解过TCP协议对于重组的算法,对于先后IP包的判断,首部检验和,TCP序号,动态控制流量窗口等的,二卷也有代码 |
|
[求助]不知从何处入手
要有心理准备。。。 |
|
[求助]懂驱动的帮忙看下啊,谢谢了。3天3夜了 就错这里了
没导出的话需要自己找函数的入口地址,去遍历ntdll。。。找函数索引~ 然后用~ #define HOOK_SYSCALLBYID(_ServiceId, _Hook, _Orig ) _Orig = (PVOID) InterlockedExchange( (PLONG) \&MappedSystemCallTable[_ServiceId], (LONG) _Hook) 替换即可。 ULONG NtWriteVirtualMemoryServiceID = 0x115;//我是直接查的冰刃。。。 |
|
[原创](开源)一个简单的ssdthook进程名 保护进程 兼容2000以后所有x86系统
支持楼主发源码。 是要Obderefer的~ PsLookupProcessByProcessID increases the reference count on the object returned in the Process parameter. |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值