2012年02月_congwulong

12月 11月 08月 06月 05月 04月 03月 02月 01月

转载生活在ring3和ring0的Native API

朋友，你用过Native API函数吗？如果你接触过，也许你知道一个事实：Native API函数名在两个不同的模块里存在重名现象。形象地来说，在Ring3层有一个名字叫NtOpenFile的函数，在Ring0层，也有一个名字叫做 NtOpenFile的函数。他们说处的地方不一样，而且实现也不一样。不仅仅是NtOpenFile，所有的Native API函数都是如此。众所周知重名有可能引起混乱，就

2012-02-19 20:56:18 2197 2

转载关于使Visual Studio 2005/2008开发的程序具有XP风格的问题

当用Visual Studio 2005/2008创建MFC程序时，如果选择Unicode编码方式则程序自动具有XP控件风格；如果选择多字符集编码方式，则需要如下操作：将下面的内容保存到一个文件名为***.exe.manifest的文件中，放到res目录下，文本文件即可，***可以使用你的程序的名称或者任意。<assemblyIdentityname="Wiegan

2012-02-14 14:09:47 672

转载 win7隐藏分区的程序访问方法

OEM PC机中，WIN7系统一般都有一个大约100M或200M隐藏分区，用于存放系统的关键启动数据，如bootmgr,\boot\bcd。一般情况下，这个分区是没有盘符的，可以手动映射盘符，进行访问。 win7没有ftdisk.sys,取而代之的是volmgr.sys，其实二者的功能完全一样，只是后者的名字更加贴切而已。volmgr.sys为磁盘的每个分区卷都创建了一个卷设备，形

2012-02-14 10:38:24 6320