|
PsSetLoadImageNotifyRoutine中修改镜像内容
不想用NtProtectXXX,NtWriteXXX的可以处理一下copy-on-write bit |
|
[求助]win7和vista下PsGetVersion的结果是多少呢?
从vista开始取NtBuildNumber就可以知道是什么系统和sp了vista 6000 sp1 6001 sp2 6002 win7 7600 OsMajorVersion = 6 OsMinorVersion =0 VISTA OsMajorVersion = 6 OsMinorVersion =1 win7 |
|
[求助]关于在vista中ZwDuplicateObject的问题
自已解决了! 在vista中用ZwDuplicateObject复制csrss.exe中ALPC Port类型的句柄会返回C00000BB. 现在采用变通的方法:用ZwQuerySystemInformation得到句柄表,再根据表中的ProcessId用PsLookupProcessByProcessId得到peProcess,然后KeAttachProcess(peProcess)里,再用ObReferenceObjectByHandle得到obj这样就可以用ObQueryNameString得到句柄名称了 |
|
[求助]请教关于8259A的问题
谢谢半道出家回复的这么祥细,这几天外出办事了 |
|
|
|
[求助]请教关于8259A的问题
谢谢楼下的二位,我就是不明白,那个B5H的地址是干什么的,还B5H地址怎么操作找不到资料 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值