SSDT表的遍历
//VS2005创建的工程，系统xp sp2 //++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ //stdafx.h文件 ifndef _WIN32 ......windows driver 获取文件属性
OBJECT_ATTRIBUTES oa; FILE_NETWORK_OPEN_INFORMATION fnoi; UNICODE_STRING strPath = RTL_CONSTANT_STRING(L"\\??\\E:\\安装软件\\win7旗舰版.iso"); LARG ......windows：驱动模块隐藏
windwos下想要搞点事，权限当然是越大越好；驱动模块天生在0环，和操作提供平级，大家互相是兄弟，所以很多外挂、木马、病毒都会使用驱动达到自己的目的。那么问题来了：P ......![]()
Win64 驱动内核编程-4.内核里操作字符串
内核里操作字符串 字符串本质上就是一段内存，之所以和内存使用分开讲，是因为内核里的字符串太有花 样了，细数下来竟然有 4 种字符串！这四种字符串，分别是：CHAR*、W ......![]()
KdPrint/DbgPrint and UNICODE_STRING/ANSI_STRING
typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer; } UNICODE_STRING; typedef UNICODE_STRING *PUNICODE_ST ......windows driver 获取本地时间
define ArrayLength 260 void MyGetLocalTime() { LARGE_INTEGER li_system; LARGE_INTEGER li_Local; char strTime[ArrayLength] = {0}; ANSI_STRING as; ......Win64 驱动内核编程-29.强制解锁文件
强制解锁文件 强制解锁因其他进程占用而无法删除的文件。 1.调用 ZwQuerySystemInformation 的 16 功能号来枚举系统里的句柄 2.打开拥有此句柄的进程并把此句柄复 ......![]()
内核下枚举进程 （二）ZwQuerySystemInformation
说明： SYSTEM_INFORMATION_CLASS 的5号功能枚举进程信息。其是这个函数对应着ring3下的 NtQuerySystemInformation，但msdn上说win8以后ZwQuerySystemInformation函 ......![]()
HOOK SSDK
HOOK SSDT主要代码 pragma once include <ntifs.h> /* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章