aliwy的个人空间

aliwy： Ring0下如何读SSDT表对应的函数名称？

驱动里通过KeServiceDescriptorTable取得每个函数的地址，怎么通过此地址得到函数名称呢？？

2008-06-24 13:49 来自版块 - 内核编程

aliwy： 酷睿2双核下该用什么环境编译？

最近想弄个笔记本，由于硬件方面不是很熟悉，想请教一下：现在的笔记本大多都是酷睿2双核CPU，而且还是vista操作系统，但我还是打算换成XP的。在这样的硬件环境下写KMD，是和以前的方式一样呢还是有所区别？DDK编译该选用哪个编译环境？？？？

2007-10-24 12:42 来自版块 - 内核编程

aliwy： KMD调试的问题

KMD新手，参照网上代码，写了一个简单的KMD，出问题了——本机环境：XPsp2，DDK2003，XP-Build编译后的.sys文件，在本机加载运行一切正常，后传给一好友帮忙测试，系统都是XPsp2，结果一台蓝屏，另一台直接重启。请教：类似情况，除本人水平菜之外，还有些什么原因... 全文

2007-07-15 01:07 来自版块 - 内核编程

aliwy： 哪有DriverMonitor下载的？

DriverMonitor是DriverStdio提供的测试驱动的工具，安装DriverStdio后就有这个工具。现在需要这个工具，但又不想安装DriverStdio了，不知道哪里有提供下载的？谢谢。

2007-06-30 15:05 来自版块 - 开发工具使用

aliwy： 加载rootkit的问题

初学驱动，有很多地方还不明白，请各位朋友指教。加载 rootkit 通常的方法是 ZwSetSystemInformation 和 SCM 吧，这两种方法利弊是什么呢？都说卡巴主动防御对加载驱动监控很严，为什么用 SCM 加载时卡巴没有任何反应（卡巴 6.0.2.621，主动防御... 全文

2007-06-30 10:18 来自版块 - 反流氓、反木马和rootkit

aliwy： 求KMD相关资料

好像现在网络上基本都是WDM的资料，KMD相关资料少之又少。哪里有C/C++开发KMD的资料呢？？？超级郁闷了。。。。

2007-06-19 20:37 来自版块 - 内核编程

aliwy： VC6中文版能否安装driverstudio？

如题：VC6中文版（就是那个什么汉化的），能否安装driverstudio？

2007-03-06 16:59 来自版块 - ABC初学者

aliwy： DDK2003的问题

目前微软网站只提供DDK2003SP1的下载，是不是用DDK2003开发驱动可以脱离VC环境？如何安装设置呢？初学驱动，敬请指教！

2007-02-13 23:09 来自版块 - ABC初学者