windows 内核
Jackchenyj
缩小与大牛的差距,唯一的方法就是不断学习
展开
-
如果系统能够保证不在0x000000007fffffff以上的地址分配内存,那么应用程序就能够正常运行。把一个高33位都为0的64位地址截断为32位地址,无论如何都不会产生问题。系统可以提供这一保证,
转载自: http://blog.csdn.net/vteiawypm/article/details/5547764 如果系统能够保证不在0x000000007fffffff以上的地址分配内存,那么应用程序就能够正常运行。 把一个高33位都为0的64位地址截断为32位地址,无论如何都不会产生问题。系统可以提供这一保证,其做法是让应用程序在地址空间沙箱中运行,这样进程可用的地址空间就被限转载 2012-08-25 14:57:04 · 5896 阅读 · 0 评论 -
Windows NT Session 概念的原理与应用浅析 [1] 遍历并获取信息
转载自: http://www.cnblogs.com/flier/archive/2004/07/19/25709.html 我在上一篇文章《DACL, NULL or not NULL》中曾简要地介绍了 Windows 系统中 Session 的概念,并且通过一个自己编写的小工具 KeSession 列出当前系统 Session 信息。本文中我将就遍历并获取当前系统 Session转载 2012-10-15 19:10:49 · 2976 阅读 · 0 评论 -
一个简单的以User权限启动外部应用程序
转载自:http://blog.csdn.net/visualeleven/article/details/7640475 BOOL ExecuteAsUser(LPCWSTR lpszUserName, LPCWSTR lpszPassword, LPCWSTR lpszApplication, LPCWSTR lpszCmdLine) { if(NULL == lpszUs转载 2012-12-26 15:42:09 · 1404 阅读 · 0 评论 -
CMD-ShutDown用法及参数
转载 2013-03-04 21:56:38 · 4715 阅读 · 0 评论