- 博客(5)
- 资源 (11)
- 收藏
- 关注
RSS订阅原创 ntdll!strcmp
7c902583 8b542404 mov edx,dword ptr [esp+4]7c902587 8b4c2408 mov ecx,dword ptr [esp+8]7c90258b f7c203000000 test edx,37c902591 753d jne ntdll!strcmp+0x4c (7c
2008-10-31 10:46:00
892
原创 ntdll!strlen
7c902645 8b4c2404 mov ecx,dword ptr [esp+4]7c902649 f7c103000000 test ecx,3 ;check if the address is 4 bytes aligned7c90264f 7412 je ntdll!strlen+0x20 (7c902663)7c9026
2008-10-30 19:20:00
717
翻译 翻译: Windows Internals: 第六章: 进程创建流程
进程创建流程到目前为止,你看到了进程的数据结构和可以操作进程的API方法.你也知道了怎样使用工具来查看进程如何与系统交换.但是那些程序是如何出现,为什么一旦完成它们的任务就退出了呢? 在以下的内容里你会发现Windows进程如何开始运行的.当一个程序调用进程创建函数例如: CreateProcess, CreateProcessAsUser, CreateProcessWithToken
2008-10-10 12:57:00
2283
1
翻译 翻译: Windows Internals: 第六章: 进程内部结构
进程内部结构这段讲述了Windows 进程数据结构还列出了关键内核变量, 性能计数器, 方法和跟进程有关的工具.数据结构每个Windows porcess用一个可执行的进程块表示,除了包含许多跟进程有关的属性,一个EPROCESS块还包含了一个指向其他相关数据的指针.例如: 每个进程用ETHREAD来表示一个或多个线程.EPROCESS块与其相关的数据结果被放在系统空间,但PEB是例外它存
2008-10-06 16:25:00
1190
原创 IE7 hangs after clicking left button
OS: XP SP3 (EN) Access http://news.qq.com, single click left button of the mouse，then we had DEAD LOCK.Attached WinDbg and found a lock: 0:000> !locksCritSec ntdll!LdrpLoaderLock+0 at 7c97
2008-10-05 00:35:00
963
文件字符替换|replace_in_file
2014-11-22
Windows服务运行指定程序
2011-05-27
Windows CE (or WM) 抓屏程序
2009-11-25
OpenGL ES 2.0 编程指导
2009-07-17
可传送文件的局域网聊天程序
2006-06-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人