- 博客(2)
- 资源 (1)
- 收藏
- 关注
转载 CreateProcess and Explorer’s filename check
CreateProcess and Explorer’s filename checkTuesday, July 11th, 2006在"Function system() failed"中,提到了如果通过lpCommandLine(第二个参数)来传递命令给函数CreateProcess,字符串“c:/program files/sub dir/program name”会被解释成:
2006-09-24 12:29:00 719
原创 自己构造 Create IRP
自己构造 Create IRP NTSTATUS IrpCreate(IN PUNICODE_STRING Name,IN ACCESS_MASK DesiredAccess,IN ULONG FileAttributes,IN ULONG ShareAccess,IN ULONG CreateDisposition,IN ULONG CreateOptions,IN PDEVICE_OBJE
2006-09-05 15:41:00 840
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人