内核编程

  • 今日:0
  • 主题:10427
  • 总帖:50957
版主:lu0instruderyimingqpazylc369
内核程序开发,包括native app,ssdt hook,KMD驱动等一切跟硬件无关的内核编程技术在此讨论。
boywhp

公布研究结果-搜索WinExec地址

楼主:boywhp2008-04-02 最后回复:killvxk05-07 07:03

回复14 浏览1929
zealsoft_zhu

内核中的内存映像文件

楼主:zealsoft_zhu2008-05-05 最后回复:zealsoft_zhu05-05 16:20

回复0 浏览1239
aasa2

使用windbg,下面的r3信息如何查询

楼主:aasa22008-04-28 最后回复:WQXNETQIQI05-05 13:52

回复3 浏览1639
Leonsoft

如何定位Bug是由其他的库文件如DLL或者exe引起...

楼主:Leonsoft2008-05-04 最后回复:Leonsoft05-04 10:18

回复0 浏览1438
tiamo

新鲜出炉小玩意儿第三弹

楼主:tiamo2007-10-31 最后回复:whitewolf05-02 08:06

回复12 浏览2995
vondeny

求完整的ndis协议驱动例子

楼主:vondeny2008-04-30 最后回复:AllenZh05-01 15:27

回复2 浏览1375
eleqi

请教!如何在驱动读进程数据识别进程?

楼主:eleqi2008-04-23 最后回复:eleqi05-01 00:20

回复2 浏览1477
atlantis11500

请问如何用软件模拟出一个虚拟的刻录光驱?

楼主:atlantis115002008-04-29 最后回复:boywhp04-30 08:03

回复1 浏览1242
zhangleierli

VISTA下hook ZwQueryDirector...

楼主:zhangleierli2007-06-29 最后回复:firtank04-29 16:50

回复3 浏览2003
znsoft

微软操作系统硬件驱动数字签名指南

楼主:znsoft2008-04-29 最后回复:znsoft04-29 16:33

回复0 浏览2191
xiaofang

问一个很菜的问题,VISTA还能HOOK SSDT...

楼主:xiaofang2008-02-02 最后回复:qydgood04-29 03:02

回复9 浏览3659
zhangleierli

hook NtCreateUserProcess链接...

楼主:zhangleierli2008-02-29 最后回复:qydgood04-29 02:53

回复5 浏览3856
clicx

如何得到HOOK ZwLoadDriver的驱动文件...

楼主:clicx2008-04-21 最后回复:qydgood04-29 02:44

回复18 浏览2771
FLFQ

关于build的sys文件里含有.pdb路径信息

楼主:FLFQ2008-04-28 最后回复:WQXNETQIQI04-28 17:49

回复2 浏览1308
popeyelin

驱动新手询问心中疑惑-关于WDM的分层驱动Physi...

楼主:popeyelin2003-07-09 最后回复:WQXNETQIQI04-24 16:46

回复7 浏览1526
Ice_Bin

SystemBuffer的问题

楼主:Ice_Bin2002-10-19 最后回复:zhoujiamurong04-24 16:23

回复4 浏览1587
action3210

关于WinDbg调试驱动的环境问题

楼主:action32102008-04-24 最后回复:action321004-24 14:50

回复1 浏览1599
gabrielyang

如何控制pnp manager枚举PCI总线?

楼主:gabrielyang2003-06-25 最后回复:wanted99904-24 14:15

回复4 浏览2013
wowocock

留念帖

楼主:wowocock2008-04-08 最后回复:qiweixue04-24 11:20

回复14 浏览2381
newhander

如何得到内核模块对应的文件名呢?

楼主:newhander2008-04-10 最后回复:eleqi04-22 23:33

回复7 浏览1656
qin.susu

在驱动程序中动态加载另一个驱动

楼主:qin.susu2008-04-14 最后回复:eleqi04-22 23:28

回复1 浏览1320
zjjmj2002

发IRP包更名文件示例代码。

楼主:zjjmj20022008-04-22 最后回复:eleqi04-22 23:21

回复5 浏览2357
huangyehui

求助,高手请进

楼主:huangyehui2008-03-13 最后回复:action321004-22 17:52

回复11 浏览1858
lxvincent

自己发IRP包更名文件出错,帮我看看代码

楼主:lxvincent2008-04-10 最后回复:zjjmj200204-22 15:40

回复5 浏览1535
download

請問燒錄軟體如何實做?

楼主:download2008-02-21 最后回复:clicx04-22 15:30

回复6 浏览1530
wildcatstar

请问如何取当前进程的的全路径?

楼主:wildcatstar2008-04-20 最后回复:wildcatstar04-22 12:51

回复1 浏览1175
zealsoft_zhu

miniport虚拟磁盘的速度问题

楼主:zealsoft_zhu2007-10-08 最后回复:tiamo04-22 02:39

回复15 浏览1949
goyejin

请问怎样在非管理员账号下加载驱动程序?

楼主:goyejin2008-04-21 最后回复:WQXNETQIQI04-22 00:02

回复1 浏览1113
clicx

发送SCSI命令的问题

楼主:clicx2008-04-21 最后回复:clicx04-21 14:57

回复0 浏览963
newkey

ntifs.h中的InitializeSecurit...

楼主:newkey2008-04-21 最后回复:newkey04-21 11:11

回复0 浏览1199
partime

驱动内存补钉问题,另外开贴,核心地址保护

楼主:partime2008-04-17 最后回复:zjjmj200204-18 10:51

回复4 浏览1597
stoneabc

c从kernel里映射出来的地址在applicati...

楼主:stoneabc2005-01-23 最后回复:xleoxx04-17 09:06

回复23 浏览14246
partime

驱动程序内存补钉代码蓝屏现象请教

楼主:partime2008-04-16 最后回复:partime04-16 19:19

回复13 浏览1952
wildcatstar

键盘过滤驱动

楼主:wildcatstar2008-04-13 最后回复:wildcatstar04-16 00:05

回复4 浏览1125
huangyehui

关于PsSetCreateProcessNotify...

楼主:huangyehui2008-04-12 最后回复:huangyehui04-15 16:41

回复5 浏览2601
eboymcy

vista 下键盘过滤IoCancelIrp 问题

楼主:eboymcy2008-04-15 最后回复:eboymcy04-15 13:59

回复0 浏览1128
curtis123

请问 内核 态中 如何获得当前活动窗口 信息?

楼主:curtis1232008-04-13 最后回复:WQXNETQIQI04-14 19:00

回复3 浏览1838
qin.susu

IoGetDeviceObjectPointer的错...

楼主:qin.susu2008-04-14 最后回复:qin.susu04-14 10:57

回复2 浏览1374
qin.susu

ZwLoadDriver错误

楼主:qin.susu2008-04-13 最后回复:qin.susu04-14 09:14

回复1 浏览1360
caicaileo

unresolved external symbol...

楼主:caicaileo2007-12-08 最后回复:rulary04-13 19:01

回复3 浏览4442
zqw2006

关于 PspTerminateProcess

楼主:zqw20062008-04-10 最后回复:kxsystem04-12 20:44

回复2 浏览1244
spin

有关Port的问题

楼主:spin2008-04-11 最后回复:spin04-11 15:46

回复0 浏览1301
dhbellwyc

WindowsAPI函数DeviceIoContro...

楼主:dhbellwyc2008-04-11 最后回复:WQXNETQIQI04-11 00:56

回复1 浏览1246
boywhp

今天去书店买书了,准备潜心修行

楼主:boywhp2008-04-06 最后回复:boywhp04-10 18:13

回复12 浏览1532
newhander

如何根据内核模块的基地址得到该模块的其他相关信息呢?

楼主:newhander2008-04-09 最后回复:newhander04-10 15:47

回复2 浏览1407
funsumy

RamDisk例子的pdo建立

楼主:funsumy2008-04-10 最后回复:funsumy04-10 14:28

回复2 浏览1428
newluck

请问Walter Oney 中warning.h在d...

楼主:newluck2004-11-12 最后回复:atu8204-10 14:15

回复3 浏览2724
shadowlich

那位老大现在还有WDK-5xxx,求个SampleC...

楼主:shadowlich2008-04-09 最后回复:shadowlich04-09 00:46

回复0 浏览1003
action3210

VMWARE中使用USB摄像头的问题

楼主:action32102008-04-08 最后回复:action321004-08 15:08

回复0 浏览2331
guaiguaiguan

spt终止进程的方法

楼主:guaiguaiguan2008-04-08 最后回复:guaiguaiguan04-08 12:55

回复0 浏览1346

返回顶部