|
|
|
|
|
|
|
|
|
[原创]Windows 存储驱动开发学习
支持一个! |
|
|
|
|
|
|
|
[原创]在Driver中调用I/O API的时候你考虑到了吗
hzqst: https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/content/ntddk/nc-ntddk-pload_image_notify_routine就有说明: he operating system calls the driver's load-image notify routine at PASSIVE_LEVEL inside a critical region with normal kernel APCs always disabled and sometimes with both kernel and special APCs disabled.
最后于 2019-3-26 14:51
被yirucandy编辑
,原因:
|
|
教你在64位Win7系统下使用ObRegisterCallbacks内核函数来实现进程保护
PLDR_DATA ldr; //// 绕过MmVerifyCallbackFunction。 ldr = (PLDR_DATA)pDriverObj->DriverSection; ldr->Flags |= 0x20; 这样改后,停止驱动再启动驱动会失败。 还是 source文件加入LINKER_FLAGS = /INTEGRITYCHECK 比较稳妥。
|
|
[原创]VxPack 开源加壳软件---0.98,20周年纪念版
这个值得赞个! |
|
[求助]windows tdi 获取ip为0
是写在tdi_connect还是tdi_create里啊?我写在 tdi_create里,获得的ip和端口都是0啊。
最后于 2018-12-3 16:25
被yirucandy编辑
,原因:
|
|
[求助]tdi_receive和tdi_event_receive有什么区别
tsoo tdi_receive 是你自己下发的IRP, 有数据了系统会完成你的IRP. event_receive是你注册回调, 有数据了系统调用回调.tdi_receive是哪个Api下发的?我要过滤接收的数据,是否两个都得过滤?
最后于 2018-11-26 14:02
被yirucandy编辑
,原因:
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值