- 博客(4)
- 收藏
- 关注
RSS订阅原创 WIN2000中断描述符表（NTOSKRNL.EXE)
用调试器打开NTOSKRNL.EXE文件，以下分配情况 Imagebase=00400000H .text RVA: 000004C0 Offset: 000004C0 Size: 000667C0 Flags: 68000020 POOLCODE RVA: 00066C80 Offset: 00066C80 Size: 00000B80 Flags: 68000020 POOLMI
2004-09-04 14:41:00
2662
1
原创 装载修改过的WINDOWS系统内核程序（WIN2000）
您是否想修改WIN2000系统内核文件呢？(如:NTOSKRNL.EXE或HAL.DLL)如果您修改了NTOSKRNL.EXE后，再复制到SYSTEM32目录下，WIN2000系统就会恢复您所覆盖的系统内核文件。最简单的解决方法就是用引导盘引导后再复制。但是这样就行了吗？没有。因为在重新启动以后，选择Windows 2000 高级选项菜单里面的带命令行提示的安全模式会显示以下内容:因以下文件的
2004-08-30 06:08:00
2433
原创 WIN98内存分配情况（续）
WIN98SE与WIN98ME你可以做个比较，看看是否相同。(请和《WIN98内存分配情况》一起看)下面是WIN98SE的内存分配情况GDTR 32-bit Linear Base Address C0FDE000 16-Bit Table Limit 00000FFFG=1 4K D=1 32BIT A
2004-08-10 12:49:00
1442
原创 WIN98内存分配情况
在WIN98ME里全局描述符有1FF个、局部描述符有BFF个、中断有5F个。而在Windows 2000里全局描述符有7F个、局部描述符没有、中断有FF个。WIN98ME GDT 基地址 C0F71000 界限 00000FFF IDT 基地址 800B0000 界限 000002FFWIN2000 GDT 基地址 80036000 界限 000003FF IDT 基地址 80036
2004-08-09 07:09:00
2187
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人