‘WinDriver’ 分类下的所有文章

Windows驱动相关内容

2013七月4

WD-ObReferenceObjectByName通过设备对象名获取驱动对象(DRIVER_OBJ)

ObReferenceObjectByName通过设备对象名获取驱动对象(DRIVER_OBJ)

2013六月5

WD-未文档化导出变量、函数和未导出函数取得函数地址方式

未文档化导出变量、函数和未导出函数取得函数地址方式

2013六月4

密码保护:WD-隐藏任意指定名字的文件

WinDriver 密码保护:WD-隐藏任意指定名字的文件已关闭评论

无法提供摘要。这是一篇受保护的文章。

2013六月3

WD-摘除ActiveProcessLinks链表隐藏指定PID进程

WinDriver WD-摘除ActiveProcessLinks链表隐藏指定PID进程已关闭评论

摘除ActiveProcessLinks链表隐藏指定PID进程

2013五月30

WD-(ISR,DPC,APC)中断相关名词解释

(ISR,DPC,APC)中断相关名词解释

2013五月29

WD-SSDT、SSTDSHADOW简介

SSDT、SSTDSHADOW简介

2013四月9

WD-进程隐藏与反隐藏相关(断链和抹掉PspCidTable)

进程隐藏与反隐藏相关(断链和抹掉PspCidTable)示例代码

2013四月8

WD-进程隐藏与反隐藏相关(暴力内存搜索)

进程隐藏与反隐藏相关(暴力内存搜索)

2013三月16

WD-MDL映射VA,修改VA属性

MDL映射VA,修改VA属性示例代码

2013一月22

WD-符号链接别名(??和DosDevices)

符号链接别名(??和DosDevices)