这里似乎有段时间没更新了,几个星期前从网上下了一份很不错的操作的资料,毛德操同志写的《漫谈兼容内核设计》,有N多代码且有种深入浅出的感觉,这是在国内出现的为数不多的好东东,赞一个.....!但直到最近才有时间来看,特此发贴纪念一下,等看完了之后一定要写篇心得,不然就太浪费了!^_^不过有点可惜要是有纸张版的就好了。似乎明天就中国庆了,在过几天就是举家团圆的中秋佳节,HOHO,,最近挺喜气的,最后祝大家节日快乐。
啊,,差点忘了一件,前两天在写一个驱动时,由于写错了XP上的EPROCESS结构中 UniqueProcessId 和
ActiveProcessLinks成员的偏移,直接后果就是蓝屏了N次(N>6),,难怪在2K上运行的很OK,似乎是由于我在XP上的WINDBG中加入了2K的扩展指令库才导致得不到正确的EPROCESS结构的正确偏移,最终酿成惨祸。特此发贴纪念一下,顺便BS一下WINDBG不作检查!!