- 博客(2)
- 问答 (1)
- 收藏
- 关注
原创 x86下以ntopenprocess为例的SSDTHook
找了一些32位下获取SSDT的文章 很多很笼统 现在以SSDThook为例 展示如何更改SSDT中函数表的函数
2017-03-23 22:59:59 390
转载 IRP原理及派遣函数基本工作流程
转载于百度文库http://wenku.baidu.com/link?url=So3khjvq-fqL3G1JjI3BLAJh7dI9DJcaR6Km3m3McAl71wb6FRQK_cnwAOYUBhtMzNm_I7ZkbjM-ZVW1J-z4Txji8kN9WkJRB6SIArPBw-7I/O Request Packet (IRP)IRP 基本数据结构:IRP 是
2017-03-21 09:47:50 1486
空空如也
为什么说不能手动设置通知事件的方法来取代同步事件
2017-04-24
TA创建的收藏夹 TA关注的收藏夹
TA关注的人