自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(3)
  • 资源 (2)
  • 收藏
  • 关注

原创 windows的对象管理

<br />   今天在调试一个SSDT的时候,我做了ZwSetValueKey的hook,本来希望在hook中将数值修改一下。以达到最终的效果,但在尝试的时候,总是出错。报0xC0000005的访问违例错误。我尝试了修改数据类型,将原来的数据类型修改为REG_DWORD结果还是不行,后来在调试过程中发现了MmUserProbeAddress。该函数功能是用于检查地址是否属于ring3的地址。我才想到,我在内核中声明的变量地址与hook中对象的句柄不在同一层。所以一直出现访问违例的现象。对于Windows系

2011-05-12 18:01:00 345

原创 PC/SC专题

 PC/SC是微软公司提供的用于智能卡开发的协议类型,对于PC/SC协议微软提供了专有的协议驱动模型,可以容易的被IE调用实现SSL。同事对于IE也可以通过CSP的方式来实现SSL协议。我最近看了关于SmartCard驱动开发的模型。SmartCard实现主要分为几个部分1、驱动初始化部分,制定协议类型,传输率等相关基本信息,同时初始化 SMARTCARD_EXTENSION 。2、在相关DeviceIoCtrl中,将Irp转给SmartcardDeviceControl。3、实现回调函数。主要是几个关键的

2011-05-04 22:37:00 665

原创 WDF驱动学习1

       最近一直在学习WDF驱动。由于WDF采用了面向对象的设计方法,同时又将驱动划分为用户层和内核层两种。从而把驱动的实现变的比较简单了。但是在WDF中有一些和WDM不同的地方。其中最重要的设备的层次结构以及如何实现设备的Irp转发的问题。        在WDM中采用的设备绑定的方法。对于Irp的处理,如果本层能够处理,则处理返回,如果不能处理,则可以传递给下层设备。在设备信息中保存了下层设备的信息,因此可以调用IoCallDriver轻松实现消息队列的传递。而在WDF中如何传递,我还没有看到怎么

2011-04-25 16:51:00 858

虚拟网卡调用示例

如何调用虚拟网卡程序,提供了tap的简单的调用方法,以及如何使用。

2012-05-07

缓冲区溢出光速入门 缓冲区溢出

缓冲溢出的讲座教程。比较详细。快速入门讲座

2011-07-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除