死胖子的博客

» 来源：未来代码研究所» 原文文链接地址：http://blog.atelier39.org/winkernel/113.html在驱动程序中常常需要与用户层程序进行同步，但是由于ring0与ring3之间的天然壁障，导致它们不能使用通常的方法。比如在用户层CreateEvent得到的句柄无法在内核之中使用。然而EVENT对象生来就是为了进行同步使用的，只不过要想

/** 向前声明 */NTKERNELAPIUCHAR * PsGetProcessImageFileName(__in PEPROCESS Process);声明后即可使用

RtlPrefixUnicodeString 判断一个字符串是否以某字符串开头。原型BOOLEANNTAPIRtlPrefixUnicodeString( __in PCUNICODE_STRING String1, __in PCUNICODE_STRING String2, __in BOOLEAN CaseInSensitive );

http://www.osronline.com/showThread.cfm?link=43778//// Check if a local file or dir exists (via open)//BOOL CheckElementExistsViaOpen( PUNICODE_STRING puPath ){ DBGASSERTIRQLEQUAL(PASSIVE_LEVEL

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]"DEFAULT"=dword:0000000f

BOOLEAN FsRtlIsNameInExpression( _In_ PUNICODE_STRING Expression, _In_ PUNICODE_STRING Name, _In_ BOOLEAN IgnoreCase, _In_opt_ PWCH UpcaseTable);Expression [i

RtlPrefixUnicodeString routineRtlPrefixUnicodeString 比较两个Unicode strings，检查是否一个字符串是另一个字符串的前缀（startswith）。SyntaxC++BOOLEAN RtlPrefixUnicodeString( _In_ PCUNICODE

LARGE_INTEGER SystemTime; LARGE_INTEGER LocalTime; TIME_FIELDS timeFiled; NTSTATUS Status = STATUS_UNSUCCESSFUL; ULONG Value = 0; size_t StrLens = 0; ULONG rand_seed = 0; LONGLONG days_plus =

如果指定了第三个参数为TRUE，那么传入的第一个参数必须全部为大写。

蓝屏 BUG Check 109PG被触发导致，驱动修改了内核不能动的东西。