- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 我们是怎样的一代人
当我们读小学的时候，读大学不要钱;当我们读大学的时候，读小学不要钱;我们还没能工作的时候，工作也是分配的;我们可以工作的时候，撞得头破血流才勉强找份饿不死人的工作做;当我们不能挣钱的时候，房子是分配的;当我们能挣钱的时候，却发现房子已经买不起了;当我们没有进入股市的时候,傻瓜都在赚钱;当我们兴冲冲地闯进去的时候,才发现自己成了傻瓜.生不起,剖腹一刀五千几;读不起,选个学校三万起;
2007-06-27 10:03:00
908
原创 FS:0与FS:[0]
FS:0指向线程环境块TEB；FS:[0]指向当前线程的结构化异常处理结构(SEH)；FS:0指向TEB的理解应该是:TEB结构存放于FS段从0开始的位置，整个TEB结构数据在FS段中；FS:[0]指向当前线程的结构化异常处理结构的理解应该是:在FS:0所指向的TEB结构中，第一个元素指向当前线程的结构化异常处理结构，而这个结构存在与DS段中；部分TEB如下：ntdll!
2007-06-20 22:07:00
1857
5
Undocumented Windows 2000 Secrets
尽管本书中的很多内容都称之为“Undocumented”，但其中的一些内容只能通过挖掘操作系统的代码<br/>才能获取。Windows 2000 DDK（Device Driver Kit）提供了一个强大的调试器可以出色的完成这方面的工作。本章将从建立一个完善的调试环境开始介绍。在阅读随后的章节时，你会经常的使用内核调试器来挖掘操作系统内部的各种特性。如果你对内核调试器很是厌烦，或许你需要制作一个自己的调试工具了。因此，本章还将介绍有关Windows 2000调试接口的文档化和未文档化的资料，包括微软符号文件（Symbol File）的详细信息。It features two sample libraries with companion applications that list processes, process and system modules, and various kinds of symbol information buried inside the Windows 2000 symbol files。做为一个特殊收获，在本章结束时，你将得到首份有关PDB（Microsoft Program Database）的公开文档。
2007-05-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人