内核编程

  • 今日:0
  • 主题:10427
  • 总帖:50957
版主:lu0instruderyimingqpazylc369
内核程序开发,包括native app,ssdt hook,KMD驱动等一切跟硬件无关的内核编程技术在此讨论。
lwglucky

跟到sysenter了后,如何跟踪进去

楼主:lwglucky2007-09-11 最后回复:lwglucky09-16 21:06

回复5 浏览1279
xiaocaicai

驱动读取注册表问题,汗。。。。

楼主:xiaocaicai2007-09-14 最后回复:GNiDiA09-16 20:00

回复4 浏览1781
bladellz

DriverEntry执行KeWaitForSing...

楼主:bladellz2007-09-07 最后回复:Chequer Jiang09-14 13:52

回复2 浏览1396
boywhp

召唤wowowowock

楼主:boywhp2007-09-12 最后回复:killvxk09-14 13:11

回复36 浏览3353
wzxlxb

介绍一个把驱动程序开发降低到win32应用难度的软件...

楼主:wzxlxb2004-05-16 最后回复:kinty09-13 21:35

回复2 浏览1611
fslife

关于注册表的问题

楼主:fslife2005-06-08 最后回复:zyxcn200209-13 13:47

回复6 浏览1956
leenr

关于中断的小问题

楼主:leenr2007-08-27 最后回复:zyxcn200209-12 11:11

回复1 浏览1226
guaiguaiguan

瑞星杀毒软件系统登录时屏幕左上角的图标和文字显示是怎...

楼主:guaiguaiguan2007-08-28 最后回复:zjan52109-11 23:48

回复7 浏览2133
xinwanjiang

C++ 是一种恐怖语言

楼主:xinwanjiang2007-09-10 最后回复:zjan52109-11 23:43

回复5 浏览1834
boywhp

Hook程序中不确定错误!!

楼主:boywhp2007-09-11 最后回复:boywhp09-11 22:55

回复1 浏览977
guaiguaiguan

如何判断一个程序是用户手工发起的,还是因为其他原因发...

楼主:guaiguaiguan2007-09-11 最后回复:guaiguaiguan09-11 15:02

回复0 浏览1133
tang69931

关于PsSetCreateProcessNotify...

楼主:tang699312007-09-07 最后回复:killvxk09-11 13:04

回复9 浏览1992
sojod

请教页面换出的问题

楼主:sojod2007-09-10 最后回复:wowocock09-10 21:32

回复2 浏览1253
partime

驱动中的双向链表管理问题

楼主:partime2007-09-07 最后回复:zjan52109-10 17:49

回复1 浏览1396
muyuan

如何在驱动中判断本次启动是否在安全模式中

楼主:muyuan2007-08-23 最后回复:cczlp09-08 20:07

回复7 浏览2049
boywhp

看看谁的头像最cool

楼主:boywhp2007-09-08 最后回复:boywhp09-08 09:37

回复1 浏览953
little_mud

请问如何在Explorer牛毛般的CREATE操作中...

楼主:little_mud2007-09-07 最后回复:little_mud09-07 21:43

回复0 浏览1047
StarsunYzL

请教关于FSCTL_GET_RETRIEVAL_PO...

楼主:StarsunYzL2007-09-07 最后回复:WQXNETQIQI09-07 15:05

回复4 浏览3850
prince_K

【调查】请推荐你感兴趣的E文原版图书(国内买不到的)...

楼主:prince_K2007-09-07 最后回复:prince_K09-07 14:17

回复0 浏览1301
crafer

主题回复看不到阿

楼主:crafer2007-09-07 最后回复:znsoft09-07 11:29

回复1 浏览1037
chenting1987

HOOK了NtCreateFile后怎么判断是打开还...

楼主:chenting19872007-09-06 最后回复:chenting198709-07 09:47

回复2 浏览2847
bizhan123

2000下为什么那么多函数无法用?

楼主:bizhan1232007-09-07 最后回复:bizhan12309-07 09:09

回复0 浏览1030
baggio081

帮忙看下这是什么错误

楼主:baggio0812007-09-06 最后回复:baggio08109-06 14:00

回复3 浏览1318
marslord

请问,在驱动里面何处能截取到 IOCP 接收到的数据...

楼主:marslord2007-09-06 最后回复:marslord09-06 11:52

回复0 浏览976
Tom.Cat

关于ZwCreateSection,谢谢!

楼主:Tom.Cat2004-08-18 最后回复:liugongjianxin09-06 11:08

回复13 浏览3711
runrune

双核下驱动如何正确运行???

楼主:runrune2007-08-08 最后回复:znsoft09-05 09:44

回复10 浏览2080
flying2008

执行ExFreePool函数出现的怪异问题!

楼主:flying20082007-08-27 最后回复:wangjianfeng09-05 08:24

回复12 浏览2603
“驱动小妹”

求教 MINIPORT驱动

楼主:“驱动小妹”2007-08-10 最后回复:rock.shell09-04 18:08

回复11 浏览2027
fxp007

WinDbg中kernel debug的local ...

楼主:fxp0072007-09-01 最后回复:newkey09-04 12:43

回复2 浏览3331
StarsunYzL

怎么调试中断在某个IOCTL例程上???

楼主:StarsunYzL2007-09-03 最后回复:StarsunYzL09-04 04:46

回复3 浏览1811
yangtengfei

问个简单的问题,希望高手们帮忙下

楼主:yangtengfei2007-09-03 最后回复:yangtengfei09-03 12:01

回复2 浏览1213
zealsoft_zhu

各位大侠有没有比较好的windbg使用教程?

楼主:zealsoft_zhu2007-09-01 最后回复:zealsoft_zhu09-01 23:05

回复0 浏览1734
relax

求助:拦截ZwWriteFile,偶尔截不到请求!

楼主:relax2007-08-31 最后回复:ks1234508-31 17:58

回复3 浏览1418
zhangleierli

hook ssdt 后,cpu只要100%就会蓝屏!

楼主:zhangleierli2007-08-27 最后回复:zhangleierli08-31 16:11

回复6 浏览1356
huguosheng

windows驱动编程中关于CreateServic...

楼主:huguosheng2007-08-30 最后回复:huguosheng08-31 09:18

回复2 浏览1493
wanghui219

windbg调试简单问题,求救!

楼主:wanghui2192007-08-31 最后回复:wanghui21908-31 00:25

回复0 浏览1753
ww330825

在vista下用过windbg调试驱动的大虾请进

楼主:ww3308252007-07-06 最后回复:wanghui21908-30 23:38

回复8 浏览3454
chenriliang

请教:在XP下用IoAttachDeviceToDe...

楼主:chenriliang2007-03-14 最后回复:chenriliang08-30 17:32

回复14 浏览4557
qi_e1028

请教DRIVERWORKS

楼主:qi_e10282007-08-30 最后回复:qi_e102808-30 17:31

回复0 浏览1091
redhatking

竟然有如此的怪事,请高手帮我诊断一下问题出在哪里

楼主:redhatking2007-08-30 最后回复:redhatking08-30 16:14

回复0 浏览1253
zw10435

关于ZwOpenProcess的问题

楼主:zw104352007-08-30 最后回复:zw1043508-30 10:37

回复1 浏览1625
thanksgiving

请看下这段代码,反内核调试的

楼主:thanksgiving2007-08-24 最后回复:wowocock08-27 20:02

回复6 浏览1898
zhangleierli

驱动里对文件的共享访问要不要加自旋锁?

楼主:zhangleierli2007-08-24 最后回复:wowocock08-27 19:58

回复4 浏览1130
laudraup

请教:64位vista下,如何设置安装没有签名的驱动...

楼主:laudraup2007-01-17 最后回复:laudraup08-27 14:10

回复27 浏览7558
zhangleierli

用MmGetSystemRoutineAddress...

楼主:zhangleierli2007-08-23 最后回复:Odyssey08-27 12:08

回复6 浏览4485
yonghen21

求助:最小化再恢复发送数据蓝屏

楼主:yonghen212007-08-23 最后回复:zhaozy198208-26 03:05

回复2 浏览1632
wingsoft

如何用ZwOpenFile运行程序?

楼主:wingsoft2007-04-10 最后回复:ProPlayboy08-25 23:25

回复15 浏览2867
icebinary

XP DDK中的add filter程序的win32...

楼主:icebinary2007-08-24 最后回复:icebinary08-24 16:36

回复0 浏览1369
VanCheer

霍霍霍霍,果然是NAV的问题,好棒棒哦。大狗来拿分

楼主:VanCheer2002-11-14 最后回复:killvxk08-24 15:58

回复7 浏览1183
troylees

请问:如何获取系统内核版本详细信息

楼主:troylees2007-08-23 最后回复:troylees08-24 10:47

回复2 浏览2068

返回顶部