峰言峰语

文章列表

关于zwquerysysteminformation ZT

2009-11-13 17:20

谈到进程的隐藏和隐藏进程的检测，我们不得不提到这个windows未导出zwquerysysteminformation这个函数。。

NTSTATUS
NTAPI
ZwQuerySystemInformation(
ULONG SystemInformationClass,

阅读全文>>

类别：Code | 评论(0) | 浏览()

zt我是蚁族

2009-11-12 21:37

我是蚁族

2009-11-09 11:08

转帖原址：http://hi.baidu.com/hunert/blog/item/b8c19431683e2d13ebc4af1d.html

蚁族，一个新兴的网络名词，定义为：

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

WDM中几个重要的结构。DRIVER_OBJECT IRP DEVICE_OBJECT

2009-11-11 21:07

typedef struct _DRIVER_OBJECT {
CSHORT Type;
CSHORT Size;

    //
    // The following links all of the devices created by a single driver
    // together on a list, and the Flags word provides an extensible flag
    // location for driver objects.
    //

PDEVICE_OBJECT DeviceObject;
ULONG

阅读全文>>

类别：ring0编程 | 评论(0) | 浏览()

互斥体举例

2009-11-06 11:04

/******************************************************
功能描述:互斥体举例
作者:峰言峰语
空间:http://hi.baidu.com/catface0511
*******************************************************/
#include "stdafx.h"
#include <windows.h>
#include <process.h>
//_beginthread,_endthread
/*记得设置PROJECT->SETTING->C++
中CODE ERNERATION中USE RUN-TIME LIBRARY
为DEBUG multithrewad*/
#include

阅读全文>>

类别：Code | 评论(0) | 浏览()

同步事件例子

2009-11-06 10:51

/******************************************************
功能描述:同步事件举例
作者:峰言峰语
空间:http://hi.baidu.com/catface0511
*******************************************************/
#include "stdafx.h"
#include <windows.h>
#include <process.h>
//_beginthread,_endthread
/*记得设置PROJECT->SETTING->C++
中CODE ERNERATION中USE RUN-TIME LIBRARY
为DEBUG multithrewad*/
#inclu

阅读全文>>

类别：Code | 评论(0) | 浏览()

同步模式之信号灯

2009-11-06 10:41

/******************************************************
功能描述:同步模式之信号灯举例
作者:峰言峰语
空间:http://hi.baidu.com/catface0511
*******************************************************/

#include "stdafx.h"
#include <windows.h>
#include <process.h>
//_beginthread,_endthread
/*记得设置PROJECT->SETTING->C++
中CODE ERNERATION中USE RUN-TIME LIBRARY
为DEBUG multithrewad*/

阅读全文>>

类别：Code | 评论(0) | 浏览()

字符串的长度

2009-11-01 16:08

4.5.8 字符串的长度字符串的长度通常是指字符串中包含字符的数目，但

阅读全文>>

类别：Code | 评论(0) | 浏览()

INF简介ZT

2009-10-31 10:26

INF文件

　　INF是Device INFormation File的英文缩写，是Microsoft公司为硬件设备制造商发布其驱动程序推出的一种文件格式，是Windows操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说明书安

阅读全文>>

类别：Code | 评论(0) | 浏览()

dumpdriver--windows驱动开发技术详解第四章笔记

2009-10-27 19:07

/************************************************************************
* 文件名称:Driver.h
* 作者:张帆
* 完成日期:2007-11-1
**************************************

阅读全文>>

类别：ring0编程 | 评论(0) | 浏览()

汇编堆栈小记

2009-10-20 13:22

SUB ADD CALL RET都用于ESP堆栈栈顶指针的变化。XOR eax ，eax比直接赋零更快，lea edi,[ebp-0cch]即为赋值。

stos串存储指令，EAX数据放入EDI的地址，EDI加4(字节数)，REP为执行ECX中的数字控制循环。

类别：Code | 评论(0) | 浏览()

驱动开发的一些小笔记

2009-10-20 10:39

fdo function device object

fido filter device object

pdo physical device object

阅读全文>>

类别：读书计划及笔记 | 评论(0) | 浏览()

驱动程序开发——Hello Word！ zt

2009-10-08 23:06

我觉得下面这个介绍非常不错！我能看懂，所以贴了出来。

下面是我看到的一个完整的结构，我先放上来，让大家看看驱动开发的结构吧。

/***************************************************************
程序名称：Hello World for WDM
文件名称：HelloWDM.cpp
日期：2007.4.3
***************************************************************/

//一定要的头文件，声明了函数模块和变量：
#include "HelloWDM.h"

/*********************************

阅读全文>>

类别：ring0编程 | 评论(0) | 浏览()

windows进程中的内存结构 zt

2009-10-06 09:53

接触过编程的人都知道，高级语言都能通过变量名来访问内存中的数据。那么这些变量在内存中是如何存放的呢？程序又是如何使用这些变量的呢？下面就会对此进行深入的讨论。下文中的C语言代码如没有特别声明，默认都使用VC编译的release版。

首先，来了解一下 C 语言的变量是如何在内存分部的。C 语言有全局变量(Global)、本地变量
(Local)，

阅读全文>>

类别：Code | 评论(0) | 浏览()

成功与失败:人生失败的三十种原因（人生感悟）zt

2009-10-04 10:23

曾经努力地去奋斗但结果却失败了，这也许是人生的最大悲剧。除了少数的成功者之外，绝大多数人都遭遇过失败或正在失败。我曾经分析过几千位男女的遭遇，他们98%是失败者。我的研究证明失败的主要原因有31项，而积累财富则有13个主要原则。在这里我将陈述失败的30个主要原因。你在阅读这些原因时，应该逐点对照，看看有多少原因正是你成功的障碍。

一、不利的遗传背景。天生智力不足的人，是没什么办法可想的。唯一的补救办法就是“以勤补拙”。

二、缺乏明确的人生目标

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

30岁之前成功的12条黄金法则zt

2009-10-04 10:22

为什么从20岁到30岁的时间，才可以跳两级，但是很多人却在30岁到40岁一下子积累身家，成倍数上涨。因为30岁很重要！譬如，李嘉诚、比尔·盖茨、杨元庆在30岁的时候，都抓住了转折。而他们做的，无非就是认清自己，解决现在和追逐

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()