帖子标题 | 发布时间 | 回复/人气 |
64位驱动永远是从system32下面拿么? | 2013-02-17 17:06 | 4/2142 |
写了一个显卡 filter驱动,但是发现截获的一个device的Type是0n216,这个该如何处理 | 2012-08-10 17:53 | 0/1379 |
DeviceObject Type是0n216,这个是什么object? | 2012-08-10 17:51 | 0/1311 |
询问在内核驱动里面如何hook 用户态的API | 2010-07-11 19:01 | 2/1767 |
如何知道process的正确状态? | 2009-04-20 16:53 | 0/1331 |
请教,如何在PASSIVE LEVEL保证某一组操作的原子性? | 2008-08-22 16:10 | 6/1896 |
求助,如何在kernel mode得到一个进程的父进程? | 2008-08-15 11:10 | 2/1415 |
调用MmMapLockedPagesSpecifyCache,却bugcheck C4,怎么回事? | 2008-08-12 14:55 | 1/1873 |
如何从ProcessID得到Process Handle?? | 2008-08-06 15:49 | 2/1717 |
为什么nonpagedpool的大小要超过paged pool? | 2008-07-31 10:41 | 4/2017 |
有谁知道MmMapUserAddressesToPage 这个函数的细节 | 2008-04-01 14:03 | 0/2169 |