|
10年了
高手太多了,渐愧,,自己一点都不会~ |
|
[分享]采用关闭句柄的方式去掉程序多开的限制
学习学习~~~多发一些东东出来,支持了。 |
|
[求助]汇编中如何通过命令行传参数
参看 罗云彬那书 第13章 进程控制 |
|
[求助]驱动里有无与wsprintf这个函数差不多的?
NULL,TRUE,&PDevice); 原来是这里。扩展设备大小。。我一直还以为是汇编那里定义的null=0。看了一下。原来null 是(void *)0 |
|
[求助]驱动里有无与wsprintf这个函数差不多的?
再问一下关于数组地址的问题, 基础感觉太差,,,学得有些力不从心 RtlInitUnicodeString(&DeviceName[i],Buffer); IoCreateDevice(mydriver,NULL,&DeviceName[i],FILE_DEVICE_UNKNOWN,NULL,TRUE,&PDevice); 第一条rtlini的语句不报错,但是iocreatedevice会报错 onepc.c(34) : error C2220: warning treated as error - no object file generated onepc.c(34) : error C4047: 'function' : 'ULONG' differs in levels of indirection from 'void *' onepc.c(34) : error C4047: 'function' : 'ULONG' differs in levels of indirection from 'void *' BUILD: Compile errors: not linking d:\winddk\code\create directory BUILD: Done 在不同的级别引用?? 这个取unicode_string地址不能&这样么?但是第一条rtlini的语句不报错~ |
|
[求助]驱动里有无与wsprintf这个函数差不多的?
谢谢小四大侠~~~ |
|
[分享]AutoRun病毒的“自我防御”
记号一下,先入门,之后慢慢看~ |
|
[求助]驱动里有无与wsprintf这个函数差不多的?
Buffer=(PWSTR)ExAllocatePool(PagedPool,512); wsprintfW(Buffer,L"\\Device\\MyDevice%d",i); RtlInitUnicodeString(&DeviceName[i],Buffer); 加了头文件出错, 这个wsprintf的变量列表可以直接整数型的吧? Compiling - onepc.c for i386 d:\winddk\2600\inc\crt\winuser.h(59) : error C2143: syntax error : missing ')' b efore '*' 都是在文件里出错,, |
|
[求助]关于获取特定进程ID的代码问题
lstrcmpi |
|
[求助]驱动里有无与wsprintf这个函数差不多的?
只能先把数字转为unicode 然后再复制到另一个字符串中了。 |
|
[求助]扩展设备保存注册表的路径有时可以显示正常有时不正常!
对了。应是不能直接用*unicode的,, 谢谢楼上的。不过myregpath->Buffer这样也不行? 还有我之前是这样定义的PUNICODE_STRING PServiceRegPath;//reg path 指向unicode的指针也是有时有有时无的。 赋值那里直接用 myregpath的。 RtlInitUnicodeString(&pdeextobj->PServiceRegPath,myregpath->Buffer); 我这样试也显不出来的。只有一个\reg |
|
[求助]扩展设备保存注册表的路径有时可以显示正常有时不正常!
wcscpy(pdeextobj->PServiceRegPath,myregpath); 结构里定义了的是unicode_string,直接用这个编不过去。我改下结构再看下。 对了我的是ddl 2600的,比如这个也编不过的???NTSTATUS aa=....;这种声明同给值一起都不能过的???是否编译器太老了? |
|
[求助]扩展设备保存注册表的路径有时可以显示正常有时不正常!
再问一下,本地用windbg怎么用? 选了.local那里,还是会出现很长的一串英文。最后那里好像是0000001什么的~~ 命令那里下面Debuggee not connected 连不上? |
|
哪位大侠给推荐点反汇编实现的资料?
感觉太高级了,这个反汇编,要不要看编译原理? |
|
[求助]IoCreateDevice,MjorFunction没反应?
应是的,谢谢几位了,,,了解了。 请求包,是从应用层发到设备,createfile时创建设备,这时就产生mj-create irp。 |
|
[求助]ida中的一个问题!
学习~~~~~~ |
|
|
|
关于ImageBase的问题
是mapofview 记不太清楚了。大约是这样的。这个函数会返回地址成功的话 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值