[注意]鉴于这大哥已经跟我握手言和，申请删除此贴！！！-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[注意]鉴于这大哥已经跟我握手言和，申请删除此贴！！！

发表于: 2022-12-5 11:27 15695

[注意]鉴于这大哥已经跟我握手言和，申请删除此贴！！！

fengyunabc 活跃值

2022-12-5 11:27

15695

查看主题内容

收藏・0

免费・2

支持

最新回复 (103) ◀ 1 2 3 4 5 ▶
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 26 楼 correy 很荣幸，专门为我开一个贴。看来不火不行啊！提前预报，失控骂人了。会让你付出足够的代价。 2022-12-6 11:41 0
syser 雪币： 3574 活跃值： (4714) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 231 粉丝 8 关注私信	syser 27 楼 fengyunabc 关键是你不能保证以后不变啊！如果按你所说那只能用文档化的函数而且死按照微软的文档没有自己的分析理解如果是这种情况腾讯的ACE Battleye EasyAntiCheat等等的他们用的未文档化的函数多了去了这还不是简单的中断不符合文档的问题他们的产品都是千万级以上装机量那么。。。到底是自己熟悉这个东西去用好还是完全死磕文档我相信这些公司早都已经给了答案了而且 RtlStringCch/CbXXXX 这类函数还是WDK直接引源调用的这种函数他能怎么改所以这个东西我觉得看人自己喜欢怎么弄就怎么弄关于人的事情不评论我只是说下这个文档化限制问题最后于 2022-12-6 13:18 被syser编辑，原因： 2022-12-6 13:16 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 28 楼 syser fengyunabc 关键是你不能保证以后不变啊！如果按你所说 那只能用文档化的函数 而且死按照微软的文档 ... 哥们儿，那个函数是文档化的，你在这里扯非文档化函数，你是不是找错了方向？ 2022-12-6 13:41 0
yimingqpa 雪币： 6541 活跃值： (4336) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 499 粉丝 53 关注私信	yimingqpa 1 29 楼 IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。 2022-12-6 13:46 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 30 楼 yimingqpa IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。做to b产品不能这么搞，自己写demo想咋玩咋玩。 2022-12-6 13:47 0
yimingqpa 雪币： 6541 活跃值： (4336) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 499 粉丝 53 关注私信	yimingqpa 1 31 楼 fengyunabc 做to b产品不能这么搞，自己写demo想咋玩咋玩。谁告诉你to b不能这么搞？ 2022-12-6 15:15 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 32 楼 yimingqpa 谁告诉你to b不能这么搞？嗯，你的驱动一定很稳定，兼容性很好。 2022-12-6 15:16 0
wx_匚雪币： 215 活跃值： (621) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	wx_匚 33 楼 fengyunabc correy 没有逆向。我理论推导的，且测试验证的。是人都回出错，我接受错误。我们的理念不一样。理论推导？？？ 你觉得你自己 ... 科学是相对的,科学是对当前的最佳拟合.[不站队] 2022-12-6 19:08 0
wx_匚雪币： 215 活跃值： (621) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	wx_匚 34 楼 correy 我明白你是谁了。以前的同事。 Windows-driver-samples\network\trans\WFPSampler也是这样用的。微软的例子和文档矛盾。 https://github. ... 估摸着是第三个公司的同事,也可能是前两个公司有联系的同事,前者可能性大一些 2022-12-6 19:11 0
VCKFC 雪币： 9941 活跃值： (2143) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 319 粉丝 16 关注私信	VCKFC 35 楼珍惜还能吵架的时间, 现在搞windows 内核的都没几个人了, 再过几年都找不着人了. 2022-12-6 20:12 1
iamasbcx 雪币： 3879 活跃值： (3673) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 191 粉丝 8 关注私信	iamasbcx 36 楼大佬们能开源点东西给小弟长长眼吗 2022-12-6 22:04 0
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 37 楼 yimingqpa IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。 irql只能升不能降，你也是个逆天 2022-12-6 22:23 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 38 楼はつゆき irql只能升不能降，你也是个逆天对于这种随意改irql的人，他写的驱动的稳定性和兼容性肯定超过了微软自家的驱动。 2022-12-6 22:34 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 39 楼はつゆき irql只能升不能降，你也是个逆天本来还关注你的了的，但是感觉你嘴有点臭。取关了，懂点东西不知道自己是谁了 2022-12-6 22:51 0
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 40 楼 milko 本来还关注你的了的，但是感觉你嘴有点臭。取关了，懂点东西不知道自己是谁了误人子弟不让说，笑尿 2022-12-6 22:53 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 41 楼论坛的管理能不能把这些撕b晒人的垃圾帖子清一下啊，发的些啥玩意乌烟瘴气的。讨论技术不像讨论，骂人不像骂人，就你这些能发帖的有嘴？没见几个论坛元老天天跑出来撕这个踩那个的，反倒是些不知道哪旮旯蹦出来的优越的不行。@Editor @CCkicker 2022-12-6 22:59 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 42 楼はつゆき误人子弟不让说，笑尿说话就说话，你是不是生活不如意，开口就别人逆天怕是不知道你自己最逆天了。我跟那人不认识，单纯觉得你嘴臭想怼你 2022-12-6 23:00 0
函数画画画雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	函数画画画 43 楼偷卖别人公司的代码？卧，槽要小心一点 2022-12-6 23:37 0
函数画画画雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	函数画画画 44 楼专门加群看了这人偷卖代码的证据ᥬ 2022-12-6 23:39 0
无语了啊～嗝雪币： 770 活跃值： (3821) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 53 粉丝 1 关注私信	无语了啊～嗝 45 楼函数画画画专门加群看了这人偷卖代码的证据ᥬ 哪里加群能看瓜 2022-12-7 09:27 0
曹操abc 雪币： 1821 活跃值： (1928) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 105 粉丝 3 关注私信	曹操abc 46 楼坐等吃瓜，群在哪？ 2022-12-7 09:40 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 47 楼会公布所有证据！敬请期待！ 2022-12-7 10:46 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 48 楼你这里的言行是代表你个人还是代表你的雇主？不完善的地方，我是否可以补充？证据里涉及的公司及人员是否敢也不打码的截图出来。 2022-12-7 11:19 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 49 楼我是当事人，最有发言权。证据是别人截图/文字给你的。你唯一的当事人是：骂人现场。你认为我骂你了。这也足见你的内心。 2022-12-7 11:27 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 50 楼 correy 我是当事人，最有发言权。证据是别人截图/文字给你的。你唯一的当事人是：骂人现场。你认为我骂你了。这也足见你的内心。你还敢这么横？后面会成全你的。 2022-12-7 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

fengyunabc

发帖

522

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (103) ◀ 1 2 3 4 5 ▶
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 26 楼 correy 很荣幸，专门为我开一个贴。看来不火不行啊！提前预报，失控骂人了。会让你付出足够的代价。 2022-12-6 11:41 0
syser 雪币： 3574 活跃值： (4714) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 231 粉丝 8 关注私信	syser 27 楼 fengyunabc 关键是你不能保证以后不变啊！如果按你所说那只能用文档化的函数而且死按照微软的文档没有自己的分析理解如果是这种情况腾讯的ACE Battleye EasyAntiCheat等等的他们用的未文档化的函数多了去了这还不是简单的中断不符合文档的问题他们的产品都是千万级以上装机量那么。。。到底是自己熟悉这个东西去用好还是完全死磕文档我相信这些公司早都已经给了答案了而且 RtlStringCch/CbXXXX 这类函数还是WDK直接引源调用的这种函数他能怎么改所以这个东西我觉得看人自己喜欢怎么弄就怎么弄关于人的事情不评论我只是说下这个文档化限制问题最后于 2022-12-6 13:18 被syser编辑，原因： 2022-12-6 13:16 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 28 楼 syser fengyunabc 关键是你不能保证以后不变啊！如果按你所说 那只能用文档化的函数 而且死按照微软的文档 ... 哥们儿，那个函数是文档化的，你在这里扯非文档化函数，你是不是找错了方向？ 2022-12-6 13:41 0
yimingqpa 雪币： 6541 活跃值： (4336) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 499 粉丝 53 关注私信	yimingqpa 1 29 楼 IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。 2022-12-6 13:46 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 30 楼 yimingqpa IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。做to b产品不能这么搞，自己写demo想咋玩咋玩。 2022-12-6 13:47 0
yimingqpa 雪币： 6541 活跃值： (4336) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 499 粉丝 53 关注私信	yimingqpa 1 31 楼 fengyunabc 做to b产品不能这么搞，自己写demo想咋玩咋玩。谁告诉你to b不能这么搞？ 2022-12-6 15:15 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 32 楼 yimingqpa 谁告诉你to b不能这么搞？嗯，你的驱动一定很稳定，兼容性很好。 2022-12-6 15:16 0
wx_匚雪币： 215 活跃值： (621) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	wx_匚 33 楼 fengyunabc correy 没有逆向。我理论推导的，且测试验证的。是人都回出错，我接受错误。我们的理念不一样。理论推导？？？ 你觉得你自己 ... 科学是相对的,科学是对当前的最佳拟合.[不站队] 2022-12-6 19:08 0
wx_匚雪币： 215 活跃值： (621) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	wx_匚 34 楼 correy 我明白你是谁了。以前的同事。 Windows-driver-samples\network\trans\WFPSampler也是这样用的。微软的例子和文档矛盾。 https://github. ... 估摸着是第三个公司的同事,也可能是前两个公司有联系的同事,前者可能性大一些 2022-12-6 19:11 0
VCKFC 雪币： 9941 活跃值： (2143) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 319 粉丝 16 关注私信	VCKFC 35 楼珍惜还能吵架的时间, 现在搞windows 内核的都没几个人了, 再过几年都找不着人了. 2022-12-6 20:12 1
iamasbcx 雪币： 3879 活跃值： (3673) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 191 粉丝 8 关注私信	iamasbcx 36 楼大佬们能开源点东西给小弟长长眼吗 2022-12-6 22:04 0
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 37 楼 yimingqpa IRQL没关系，可以手动。进函数前判断IRQL是否符合，不符合手动调整函数结束恢复IRQL。不过对应的函数不能出异常，否则就出现问题。 irql只能升不能降，你也是个逆天 2022-12-6 22:23 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 38 楼はつゆき irql只能升不能降，你也是个逆天对于这种随意改irql的人，他写的驱动的稳定性和兼容性肯定超过了微软自家的驱动。 2022-12-6 22:34 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 39 楼はつゆき irql只能升不能降，你也是个逆天本来还关注你的了的，但是感觉你嘴有点臭。取关了，懂点东西不知道自己是谁了 2022-12-6 22:51 0
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 40 楼 milko 本来还关注你的了的，但是感觉你嘴有点臭。取关了，懂点东西不知道自己是谁了误人子弟不让说，笑尿 2022-12-6 22:53 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 41 楼论坛的管理能不能把这些撕b晒人的垃圾帖子清一下啊，发的些啥玩意乌烟瘴气的。讨论技术不像讨论，骂人不像骂人，就你这些能发帖的有嘴？没见几个论坛元老天天跑出来撕这个踩那个的，反倒是些不知道哪旮旯蹦出来的优越的不行。@Editor @CCkicker 2022-12-6 22:59 0
milko 雪币： 1503 活跃值： (1784) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 4 关注私信	milko 42 楼はつゆき误人子弟不让说，笑尿说话就说话，你是不是生活不如意，开口就别人逆天怕是不知道你自己最逆天了。我跟那人不认识，单纯觉得你嘴臭想怼你 2022-12-6 23:00 0
函数画画画雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	函数画画画 43 楼偷卖别人公司的代码？卧，槽要小心一点 2022-12-6 23:37 0
函数画画画雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	函数画画画 44 楼专门加群看了这人偷卖代码的证据ᥬ 2022-12-6 23:39 0
无语了啊～嗝雪币： 770 活跃值： (3821) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 53 粉丝 1 关注私信	无语了啊～嗝 45 楼函数画画画专门加群看了这人偷卖代码的证据ᥬ 哪里加群能看瓜 2022-12-7 09:27 0
曹操abc 雪币： 1821 活跃值： (1928) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 105 粉丝 3 关注私信	曹操abc 46 楼坐等吃瓜，群在哪？ 2022-12-7 09:40 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 47 楼会公布所有证据！敬请期待！ 2022-12-7 10:46 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 48 楼你这里的言行是代表你个人还是代表你的雇主？不完善的地方，我是否可以补充？证据里涉及的公司及人员是否敢也不打码的截图出来。 2022-12-7 11:19 0
correy 雪币： 1140 活跃值： (3166) 能力值： ( LV12，RANK：385 ) 在线值：发帖 57 回帖 133 粉丝 17 关注私信	correy 4 49 楼我是当事人，最有发言权。证据是别人截图/文字给你的。你唯一的当事人是：骂人现场。你认为我骂你了。这也足见你的内心。 2022-12-7 11:27 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 50 楼 correy 我是当事人，最有发言权。证据是别人截图/文字给你的。你唯一的当事人是：骂人现场。你认为我骂你了。这也足见你的内心。你还敢这么横？后面会成全你的。 2022-12-7 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复