flytmj的个人空间

flytmj： Windows内核学习小记之系统启动顺序

标题: Windows内核学习小记之系统启动顺序作者: Condor出处: http://www.staresky.com .......................................................................... 全文

2007-05-10 11:44 来自版块 - 内核编程

flytmj： 请人开发一个进程拦截的模块并提供完整的源代码，有意者开个报价

请人开发一个进程拦截的模块并提供完整的源代码，有意者开个报价

2007-03-16 09:47 来自版块 - 内核编程

flytmj： 为啥会有两次调用？

在HOOK NtCreateSection阻止进程创建时碰到这样的问题：创建一个进程时会连续两次调用NtCreateSection，如打开IE会有两次以Iexplorer.exe为文件名的NtCreateSection，但有的又只有一次，请问这是怎么回事？

2007-03-15 08:54 来自版块 - 内核编程

flytmj： 进程监控，网络监控软件项目合作

进程监控，网络监控软件项目合作小弟写了款进程监控，网络监控软件方面的工具软件（StareNet），欢迎大家试用一下，有兴趣合作的可以加我QQ 421637545 或加入QQ群 35510211下载地址:http://www.staresky.com/download.asp?... 全文

2007-02-05 16:38 来自版块 - ABC初学者

flytmj： 进程监控，网络监控软件项目合作

小弟写了款进程监控，网络监控软件方面的工具软件（StareNet），欢迎大家试用一下，有兴趣合作的可以加我QQ 421637545 或加入QQ群 35510211下载地址:http://www.staresky.com/download.asp?prog=StareNet合作... 全文

2007-02-01 12:32 来自版块 - 内核编程

flytmj： 请教高手csrss问题

请问高手是什么Bug可以导致csrss狂跑占用CPU资源几乎100%我是在遍历EPROCESS并读其信息是碰到的，而该问题发生的时间是在新进程创建时（几率相当低）

2007-01-31 11:15 来自版块 - 内核编程

flytmj： KPROCESS KernelTime 时间换算解密

+0x038 KernelTime : Uint4B +0x03c UserTime : Uint4B请问大牛在KPROCESS中这两个成员如何换算成真实的时间(时，分，秒）PS：在Win2000里我能算到正确的结果，但XP里算出来的不对，请大... 全文

2007-01-29 15:32 来自版块 - 内核编程

flytmj： 请问高手们一个Windows Symbols的问题

Win2000的Symbols可以看到PspExitProcess,PspTerminateThreadByPointer之类函数的入口地址，为何XP的Symbols中看不到呢？我该怎样去找XP里这些函数的入口地址呢？

2007-01-26 08:54 来自版块 - 内核编程

flytmj： 在调用PspTerminateThreadByPointer()杀线程时,杀某些线程(用户线程)会发生异常,这是什么原因啊,高手帮帮忙

在调用PspTerminateThreadByPointer()杀线程时,杀某些线程(用户线程)会发生异常,这是什么原因啊,高手帮帮忙

2007-01-25 17:47 来自版块 - 内核编程

flytmj： 强杀进程的方法

大家一起来讨论一下强杀进程的方法吧欢迎加入QQ群 35510211 一起讨论

2007-01-24 16:32 来自版块 - 内核编程

flytmj： 欢迎大家加入QQ群 12557327 共同学习交流技术

欢迎大家加入QQ群 12557327 共同学习交流技术

2007-01-11 15:23 来自版块 - NDIS网络接口开发

flytmj： 欢迎大家加入QQ群 12557327 共同学习交流技术

欢迎大家加入QQ群 12557327 共同学习交流技术

2007-01-11 11:52 来自版块 - ABC初学者

flytmj： 欢迎大家加入QQ群 12557327 共同学习交流技术

欢迎大家加入QQ群 12557327 共同学习交流技术

2007-01-11 11:18 来自版块 - 内核编程