|
[原创]Hook 内核ntoskrnl'sZwQuerySystemInformation隐藏任务管理器进程名
PspCidTable有两份 |
|
|
|
|
|
请教:双核CPU及多CPU系统中恢复SSDT要注意些什么呢?
如何关闭另一个cpu? 向一个地址写1个DWORD值是一个原子操作,不会产生问题的。。。 最有可能产生问题的地方是页被置换了出去。。。 请问你蓝屏的代码是什么?有dump文件吗? |
|
请教:双核CPU及多CPU系统中恢复SSDT要注意些什么呢?
NtDriver中同样的自旋锁的。。。 恢复之前申请一个自旋锁,然后用MmLockPagableXXX锁定要修改的内存,恢复之后用MmUnlockPagableImageSection来release,然后释放自旋锁 |
|
请教:双核CPU及多CPU系统中恢复SSDT要注意些什么呢?
自旋锁+PageableLock |
|
请教:双核CPU及多CPU系统中恢复SSDT要注意些什么呢?
你最好把代码传上来才好帮你看看。。。 |
|
[原创]发一个键盘记录器--附源码
不错。。。学习。。。 |
|
INT3执行后EIP的变化规律[求助]
9x不清楚,没在9x下做过调试程序,你不应该用eip来定位指令,应该用断点异常发生的地址来定位 |
|
INT3执行后EIP的变化规律[求助]
int3的下一条指令 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值