- 博客(4)
- 收藏
- 关注
RSS订阅转载 判断操作系统[zt]
分析不同操作系统的线程环境块（TEB --- 也叫做线程信息块 TIB），我们可以看到这个结构的附加数据。对于非NT内核的系统，这些附加数据没有逻辑结构或者长度定义，而对于NT内核的系统他们保存了进程环境块（PEB）的信息。确定非NT内核系统中这些数据意义的唯一方法，就是在不同的操作系统中调试同一个程序。 程序启动前TEB便被初始化并且含有线程重定位数据指针。TEB结构在所有的操作系统中都是
2005-05-21 14:09:00
1224
转载 浅析本机API[zt]
by sunwear [E.S.T] 2004/10/02 shellcoder@163.com此文只能说是一篇笔记，是关于本机API的.本机API是除了Win32 API，NT平台开放了另一个基本接口。本机API也被很多人所熟悉，因为内核模式模块位于更低的系统级别，在那个级别上环境子系统是不可见的。尽管如此，并不需要驱动级别去访问这个接口，普通的Win32程序可以在任何时候向下调用本机AP
2005-05-20 09:56:00
1139
原创 来自google好东西
Google Web Accelerator works with your browser to help web pages show up in a snap. Learn more.Google Web 加速器使用你要浏览得网页即刻出现。Google Web Accelerator is... • Designed for Broadband – Web pages load even
2005-05-06 20:19:00
1571
3
转载 击败调试器[zt]
[出处]http://www.osix.net/modules/article/?id=594[说明]第一篇是胡乱的译,胡乱的贴上去的,竟......啥也不说了,感谢kanxue老大的lift和linhanshi大哥的encourage.为此又贴一篇,同样简单,但因为我是个新手,译得肯定有很多漏洞和争议,因此严重希望博得大伙窃笑的同时,别忘了批我,帮助我提高:). [译者]aalloverred[
2005-05-06 20:04:00
1815
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人