carwin的个人空间

carwin： 显示文件路径时遇到的一个棘手的问题？

上次做的那个隐藏指定路径下的键值，我完成了，现在又开始做一个隐藏指定路径下文件的程序，我的思路是先获打开文件的路径，然后和要隐藏的路径作比较，如果符合，就隐藏，我现在已经能够获得打开文件的路径但是，显示的结果是：\Device\HarddiskVolume1\Documents ... 全文

2007-07-26 09:19 来自版块 - ABC初学者

carwin： 请问各位大侠，怎样用hook 的方法 实现隐藏注册表键值的程序？

我是驱动的新手，老板硬是要我搞一个隐藏指定目录下注册表键值的驱动程序，急的很啊！请各位大侠帮哈忙，给段代码，我参考一下，万分感谢！

2007-07-22 17:22 来自版块 - 内核编程

carwin： 急切求一个用c编写的隐藏注册表键值的程序

我是驱动的新手，老板硬是要我搞一个隐藏指定目录下注册表键值的驱动程序，急的很啊！请各位大侠帮哈忙，给段代码，我参考一下，万分感谢！

2007-07-20 18:51 来自版块 - ABC初学者

carwin： 求求好心人共享一下用HOOK实现注册表中隐藏子键的值的代码，万分感谢！

求求好心人发一下用HOOK实现注册表中隐藏子键的值的代码吗，我刚开始学习驱动，老板就要急切要我做个这个程序，谢谢了，必有重谢！ email:yunfandayi@163.com qq:289358341

2007-07-17 11:58 来自版块 - WDF 学习与研究

carwin： 驱动中怎样分配可执行内存？

我hook ntfs的dispatch的时候，发现可以在winobj中看到我的驱动hook了哪个dispatch。我想如果在内核中分配一块可执行的内存，把我的代码复制过去再hook，winobj应该是不知道是哪个驱动hook的了。 但是ExAllocatePool***这些函... 全文

2007-06-02 16:19 来自版块 - 反流氓、反木马和rootkit