wedday的个人空间

wedday： filedisk 的问题

看来下filedisk的代码，有很多地方还是不明白： （1）：驱动程序在响应IOCTL_FILE_DISK_OPEN_FILE时为什么还要调用SeImpersonateClient函数来模拟一个客户环境,是不是跟代码的进程执行环境改变有关 （2）：看说明只支持对iso,i... 全文

2008-09-06 15:37 来自版块 - ABC初学者

wedday： PsSetCreateProcessNotifyRoutine链接问题

用的是vs6.0+DriverStudio,在链接的时候总是报unresolved externel symbal,次函数已在ntddk.h中有声明

2008-03-15 09:59 来自版块 - ABC初学者

wedday： 调用NativeAPI问题

调用NativeAPI的时候本想通过#pragma comment(lib,"ntdll.lib"),然后加上些导出函数的声明就可以调用相应的函数，可是在编译的时候报错cannot open file "ntdll.lib"。我是在Vis... 全文

2007-12-29 21:25 来自版块 - 反流氓、反木马和rootkit

wedday： 如何判断程序的执行环境是VM

小弟做程序的时候需要判断程序的执行环境，能不能提示下怎么样判断一程序是在VMWare或VirtuaPC中执行，谢谢。

2007-12-28 10:11 来自版块 - 反流氓、反木马和rootkit