Ta的论坛

Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2023-5-21 13:12 0 [求助]有哪些原因会造成当进程断下来电脑就爆卡是不是因为下载pdb
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2020-10-1 09:45 0 [求助]请问下sys怎么和exe通信啊应用层告诉驱动，DeviceIoControl
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2020-6-18 14:17 0 [分享]现代化Windows漏洞利用程序开发chm合集 Mark一下，好东西
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2020-5-31 19:43 0 [求助]Windows 内核层里获取进程的原始文件名 Private丶原始文件名不是所有exe都有，在vs中添加一个 VERSION 类型的资源才有，如下图。所以，如果要获取一个PE文件的原始文件名，要解析资源表。感谢
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2020-5-31 19:42 0 [求助]Windows 内核层里获取进程的原始文件名 Mr.hack EPROCESS结构里有一个ImageName这个成员那个是文件名，不是属性里面如图的那个原始文件名吧
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2020-5-28 10:18 0 [求助]求教，MiniFilter里面有分区变动相关的回调吗谢谢
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2019-9-5 00:46 0 [建议]希望论坛可以增加公众号和app kanxue 微信公众号有了 ikanxue，app也在规划中，大家希望app有哪些功能？现在的微信公众号打开有些页面显示不全
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2019-8-27 21:55 0 [注意] 临时会员转正式会员指南继续努力
Arthurian 雪币： 14567 活跃值： (538) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 1 关注私信	Arthurian 2019-8-24 23:06 0 [原创]看雪QQ群围观

{{ user_info.username }}