smyuuu的个人空间

smyuuu： 哪里有ifs kit for xp 2600 下载？我找了半天也找不到啊！

谁能告诉我哪里有ifs kit for xp 2600 下载啊，或者给我一份，谢谢大家。msn： songmeiyu1@hotmail.com

2008-07-23 10:57 来自版块 - 文件系统(过滤)驱动程序开发

smyuuu： PsLookupProcessByProcessId()函数失败

PsLookupProcessByProcessId()函数失败我做一个进程变化监测的驱动，使用的是PsSetCreateProcessNotifyRoutine函数，获得进程相关信息，使用的是PsLookupProcessByProcessId()函数（方法实现很老），后者用来... 全文

2007-11-29 10:16 来自版块 - 文件系统(过滤)驱动程序开发

smyuuu： DbgPrint问题 不知道在ddk里用什么代替sprintf

CHAR PTime[200];DbgPrint(PTime,"SystemTime: %d年%d月%d日, %d:%d:%d\n", TimeFields.Year, TimeFields.Month, TimeFields.Day, Ti... 全文

2007-08-21 13:31 来自版块 - 内核编程

smyuuu： 驱动方法自启动程序

如何用驱动的方法使我的程序自启动谢谢！

2007-05-29 18:00 来自版块 - 内核编程

smyuuu： 设备管理器里启用和禁用驱动是调用的那个函数!

设备管理器里启用和禁用驱动是调用的那个函数!我想HOOK这两个函数是设备管理器里的启用失效,该怎么做!

2007-03-29 10:13 来自版块 - 文件系统(过滤)驱动程序开发

smyuuu： 设备管理器里启用和禁用驱动是调用的那个函数!

设备管理器里启用和禁用驱动是调用的那个函数!我想HOOK这两个函数是设备管理器里的启用失效,该怎么做!

2007-03-29 10:13 来自版块 - 板卡设计

smyuuu： 设备管理器里启用和禁用驱动是调用的那个函数!

设备管理器里启用和禁用驱动是调用的那个函数!我想HOOK这两个函数是设备管理器里的启用失效,该怎么做!

2007-03-29 10:12 来自版块 - 内核编程

smyuuu： 谁有IceSword下进程隐藏的程序,学习一下,谢谢.

我的email:yongri3@163.com

2007-01-19 09:30 来自版块 - 内核编程

smyuuu： 什么叫inline HOOK ?

我在网上找了半天，也没弄明白，那位大牛指教一下。

2007-01-18 10:05 来自版块 - 反流氓、反木马和rootkit

smyuuu： 再问:驱动级hook和应用层hook同时hook一个API 那个会起作用.(菜鸟问题)

如题

2007-01-15 15:58 来自版块 - 反流氓、反木马和rootkit

smyuuu： 问:驱动级hook和应用层hook有什么区别?(菜鸟问题)

如题.

2007-01-15 14:12 来自版块 - 反流氓、反木马和rootkit

smyuuu： 怎样才能是自己的进程变为SYSTEM进程　使其不被杀

怎样才能是自己的进程变为SYSTEM进程　使其不被杀，就是像卡巴　和冰刀那样，当然冰刀也不能杀的．

2007-01-15 11:12 来自版块 - 反流氓、反木马和rootkit

smyuuu： 怎样才能是自己的进程变为SYSTEM进程　使其不被杀

怎样才能是自己的进程变为SYSTEM进程　使其不被杀，就是像卡巴　和冰刀那样，当然冰刀也不能杀的．

2007-01-13 15:05 来自版块 - 病毒技术分析