内核编程

  • 今日:0
  • 主题:10427
  • 总帖:50957
版主:lu0instruderyimingqpazylc369
内核程序开发,包括native app,ssdt hook,KMD驱动等一切跟硬件无关的内核编程技术在此讨论。
ychener

关于 MmGetSystemAddressForMd...

楼主:ychener2007-09-20 最后回复:guenli02-17 19:59

回复6 浏览5203
Astronomy

不ObDereferenceObject有什么后果?

楼主:Astronomy2007-10-12 最后回复:guenli02-17 19:43

回复2 浏览3920
justforask

怎么取消同步通讯的IO?

楼主:justforask2010-02-10 最后回复:znsoft02-16 11:12

回复1 浏览1640
i66i88

动态安装的键盘过滤驱动,可不可以安装到指定的层?

楼主:i66i882010-02-15 最后回复:znsoft02-16 11:11

回复1 浏览1776
i66i88

IRP 跟踪查看的工具,请推荐。

楼主:i66i882010-02-11 最后回复:znsoft02-16 11:11

回复1 浏览3097
xiexiantao

求助: Vista 32位系统下USB驱动(WDK例...

楼主:xiexiantao2007-07-26 最后回复:powerlinm02-09 23:04

回复13 浏览4741
taianmonkey

内核中,如何得知文件的属性更改了?

楼主:taianmonkey2010-02-04 最后回复:znsoft02-07 15:00

回复2 浏览1710
taianmonkey

错误信息:error C4013: 'ExAlloc...

楼主:taianmonkey2010-02-02 最后回复:taianmonkey02-04 16:50

回复4 浏览4712
huguanhua

读寒江独钓遇到的问题

楼主:huguanhua2010-01-04 最后回复:nydzdoking02-03 20:51

回复4 浏览1764
lee_z

Hook ReadFile问题 ,请高手们帮忙了

楼主:lee_z2010-01-23 最后回复:lxcsyh02-02 09:19

回复1 浏览1952
boywhp

KeInsertQueueApc BOSD Wind...

楼主:boywhp2008-04-14 最后回复:fazwh01-29 10:47

回复13 浏览3246
HoviDelphic

怎样读取内核内存的数据,如EPROCESS + 0x...

楼主:HoviDelphic2009-08-25 最后回复:zhou_gz888801-27 15:15

回复2 浏览2160
sunwincs

关于SSDT HOOK 中的 KeServiceDe...

楼主:sunwincs2009-10-24 最后回复:tiramisuyyylll01-27 06:57

回复4 浏览4210
milkbo

为什么驱动代码HELLODDK中的派遣函数进不去?请...

楼主:milkbo2009-12-30 最后回复:JenyCheng01-26 17:57

回复2 浏览1838
y0244244890

如何写一个USB过滤驱动程序?

楼主:y02442448902010-01-25 最后回复:bmwbk01-26 11:43

回复1 浏览1729
yuke

使用shadow device 解决 ifs fil...

楼主:yuke2002-01-31 最后回复:xjyoung01-23 14:19

回复17 浏览6193
bigbao

一个关于驱动程序与应用程序内存共享的问题。

楼主:bigbao2005-04-04 最后回复:niuyi01-21 10:01

回复6 浏览4606
rulary

请教大家一个简单的关于"SERVICE_BOOT_S...

楼主:rulary2010-01-18 最后回复:rulary01-18 17:55

回复0 浏览2055
learning_wincc

访问U盘需要输入用户名和密码

楼主:learning_wincc2010-01-17 最后回复:learning_wincc01-17 23:18

回复0 浏览1572
zhangleierli

RTL_GENERIC_TABLE这个结构是用来做什...

楼主:zhangleierli2007-09-04 最后回复:wangshaojiexh01-14 09:56

回复2 浏览2812
sassdsd

关于ntoskrnl.exe的hook

楼主:sassdsd2010-01-11 最后回复:sassdsd01-11 17:54

回复0 浏览1544
speeches

如何监视R3程序和驱动的通信?

楼主:speeches2010-01-08 最后回复:weolar01-08 09:20

回复1 浏览1649
hopy10

在2k,xp,2k3中读取特定虚拟地址系统占用率飙升...

楼主:hopy102010-01-07 最后回复:hopy1001-07 11:15

回复1 浏览1162
hopy10

在2k,xp,2k3中读取特定虚拟地址系统占用率飙升...

楼主:hopy102010-01-07 最后回复:hopy1001-07 10:52

回复0 浏览1248
mjshare

文件夹删除的操作

楼主:mjshare2009-12-22 最后回复:alwaysrun01-05 09:50

回复1 浏览1689
ayun110

CreateEvent wdk编译失败 error ...

楼主:ayun1102010-01-02 最后回复:znsoft01-02 11:38

回复1 浏览2725
correy

使计算机发次声波的驱动程序

楼主:correy2009-12-30 最后回复:correy12-30 21:46

回复0 浏览1596
wangkaicj

求助:谁会hook中断处理程序?

楼主:wangkaicj2007-02-26 最后回复:dingping13512-30 13:39

回复20 浏览4266
it_new

驱动 有什么 函数和 ZwQueryVirtualM...

楼主:it_new2009-11-17 最后回复:chenjava12-28 17:26

回复2 浏览2473
taiji78

用最简单的方法打印出ntddk ntifs.h所有结...

楼主:taiji782009-12-27 最后回复:taiji7812-27 21:54

回复1 浏览1706
taiji78

求助高手,我在IDAPRO函数堆栈窗口中删除了r和s...

楼主:taiji782009-12-27 最后回复:taiji7812-27 11:48

回复1 浏览3778
mengjin

我的菜鸟日记:将驱动移植到64位的Vista ult...

楼主:mengjin2007-12-05 最后回复:mengjin12-25 14:56

回复53 浏览12568
hingchang

【推荐入门好书】零基础学算法

楼主:hingchang2009-12-24 最后回复:hingchang12-24 16:59

回复0 浏览1202
test88801

“顶嵌杯”嵌入式系统C编程大赛,报名就送500元大礼...

楼主:test888012009-12-24 最后回复:test8880212-24 14:22

回复1 浏览1100
yanshine

[招聘]大恒图像招聘软件开发(应届本科毕业生、实习生...

楼主:yanshine2009-12-03 最后回复:qixiqizi12-23 10:32

回复2 浏览1593
dazhanhongtu

在读《寒江独钓》的朋友请进!

楼主:dazhanhongtu2009-08-22 最后回复:qixiqizi12-23 10:30

回复13 浏览2568
thomas_c

如何開發一個自動安裝 modem 程式?

楼主:thomas_c2009-12-17 最后回复:znsoft12-20 13:15

回复1 浏览1228
liio

如何使用ObOpenObjectByName?

楼主:liio2007-01-28 最后回复:weolar12-17 23:57

回复15 浏览9331
mjko007

驱动里面打开modem口的问题。。。郁闷了2天。。。

楼主:mjko0072009-12-17 最后回复:mjko00712-17 21:21

回复1 浏览1301
wywwwl

如何获取系统中的服务信息

楼主:wywwwl2005-03-23 最后回复:张书爱玉12-16 22:46

回复6 浏览2199
bicycle111

一个64位系统的棘手问题

楼主:bicycle1112009-12-14 最后回复:bicycle11112-14 12:59

回复0 浏览1337
changys

softice中的键盘问题?(环境DS3.1 Win...

楼主:changys2005-02-22 最后回复:hustsolo12-09 10:04

回复6 浏览1488
wangyj44064

插两块卡,驱动两次,发生蓝屏,单独工作不蓝屏,为何

楼主:wangyj440642009-11-13 最后回复:philoman12-08 22:13

回复2 浏览1487
madaxian

简单问题:windows下的 “时钟中断(硬件)”对...

楼主:madaxian2009-12-07 最后回复:philoman12-08 22:07

回复1 浏览1991
chuan31

★RMB★找高手写个小程序 几天写完 有兴趣加Q 5...

楼主:chuan312009-10-08 最后回复:zhsh20012-08 15:09

回复3 浏览1424
liio

x64下的APC内核注入DLL.

楼主:liio2009-12-06 最后回复:liio12-06 17:26

回复0 浏览3925
gdtyy

串口监视分析仪comspy V1.2正式版全球发布,...

楼主:gdtyy2009-12-06 最后回复:gdtyy12-06 15:48

回复0 浏览1370
skyes

请AllenZh 大牛指点关于虚拟声卡

楼主:skyes2009-11-30 最后回复:skyes12-02 15:57

回复1 浏览1359
formytest

如何在进程创建之前获取该新进程信息,谢谢!!!!

楼主:formytest2007-05-31 最后回复:toyourheart060212-02 15:35

回复8 浏览2671
zhangleierli

平衡堆栈为什么用 add esp 0c ?

楼主:zhangleierli2007-10-18 最后回复:toyourheart060212-01 17:26

回复8 浏览4508

返回顶部