自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

vincent_1011的专栏

09月 06月 05月 04月 02月 01月

原创文件系统之文件系统设备与卷设备关系

参考了山寨ntfs源码和寒江做点笔记看了ntfs.sys的源码，好像在在次功能号IRP_MN_MOUNT_VOLUME中虽然创建了设备，但是并不是用用attach系列函数挂到卷设备上，而是初始化一个vcb结构。/////////////////////////////////////////////mountvolume()

2010-02-26 15:29:00 1506

原创 dpc学习笔记

笔记1 笔记2反汇编发现KeSetTargetProcessorDpc把dpc结构中的number字段设置为参数2，同此我推测KeInsertQueueDpc的时候会依据这个number字段值插入到对应的cpu中 for (i = 0; i CpuNumber; i++) { KeInitializeDpc(idtDpc, (PKDE

2010-02-17 21:39:00 905

区分网卡有线网卡，无线网卡，虚拟网卡

区分网卡有线网卡，无线网卡，虚拟网卡,带源码和bin

2011-07-04

隐藏IP和端口，可以隐藏指定的IP和端口

IP，端口隐藏工具IP

2010-11-10

baiduuploader

利用百度的图片上传功能上传文件

2010-10-04

VC 多线程下载，真的挺快的，比wget快多

这是网上下载的，觉得挺不错就收藏在这里了里面代码可能debug下载某些文件出错，发现是在一个什么trace里面

2010-06-28

手工解析NTFS文件.rar

手工解析NTFS文件.rar手工解析NTFS文件.rar

2010-02-06

NTFS文件格式解析

只要是用来理解下NTFS文件格式。资源是一张图。里面描述得很清楚关于删除和新建等有用的时候再找资料了，现在对遍历已经有所了解了。大家看完如果有错，记得留言指正啊。谢谢

2010-01-20

手工解析FAT32文件格式

手工解析FAT32文件格式浏览文件后面再学习解析NTFS

2010-01-02

串口过滤监控只支持写

提供DLL接口，只支持写监控，由于有人要买源码，所以源码提供不了。测试系统xp

2009-12-06

(含源码) 注入dll 卸载进程模块 UM

(含源码) 注入dll 卸载进程模块 UM

2009-11-21

(含源码) 注入dll 卸载进程模块 UM

(含源码) 注入dll 卸载进程模块 UM(含源码) 注入dll 卸载进程模块 UM

2009-11-21

注入钩子安全卸载进程模块 UM(含源码)

可遍历进程和模块，注入，尽可能安全卸载模块保证进程不会崩溃

2009-11-21

注入钩子安全卸载进程模块 UM

可遍历进程和模块，注入，尽可能安全卸载模块保证进程不会崩溃

2009-08-17

钩子测试钩子测试钩子测试

钩子测试钩子测试钩子测试钩子测试钩子测试钩子测试

2008-12-08

urldownloadtofile函数下载文件,显示进度

C/C++ 使用urldownloadtofile函数下载文件显示进度

2008-11-10

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示

确定要删除当前文章？

取消删除