super9的个人空间

super9： 如何运用c语言修改已知内存中的值？

请问：在驱动中，如果我得到一内存指针pp，现在想修改pp+8内存中的值为0x11，应该怎么修改呀？我自己试的*(pp+8)=0x11，显示编译错误

2008-11-17 09:49 来自版块 - ABC初学者

super9： 关于NDIS缩写的菜鸟级请教！

小弟近日初学ndis驱动，发现很多函数都形如*MP*,*IM*,*M*，请问这些缩写分别代表什么啊？自己查《设计指南》，也没有看到这些的解释。谢谢！

2008-10-25 22:35 来自版块 - NDIS网络接口开发

super9： NdisAllocateBuffer参数问题

VOID NdisAllocateBuffer( OUT PNDIS_STATUS Status, OUT PNDIS_BUFFER *Buffer, IN NDIS_HANDLE PoolHandle, IN PVOID VirtualAddr... 全文

2008-10-25 09:47 来自版块 - NDIS网络接口开发

super9： 求救，键盘记录驱动卸载时死机！

一下键盘记录程序卸载时老是死机，希望大侠们帮看看！#include <ntddk.h>#include "ntddkbd.h"#include <windef.h>#define INVALID 0X00 //scan code ... 全文

2008-10-19 12:44 来自版块 - 反流氓、反木马和rootkit

super9： 802.1x？

请问各位有没有802.1x的源代码啊？不知道这个协议现在有没有漏洞可以利用哦？

2008-10-18 19:11 来自版块 - 网络安全技术

super9： 《rootkit——windows内核的安全防护》中的键盘钩子驱动老是蓝屏死机？

我在网上下了个键盘钩子驱动程序，可是安装运行经常蓝屏死机。提示是IRQL_NOT_LESS_OR_EQUAL，上网查了下有人说是因为QQ程序造成的，但我在没有安装qq的电脑上还是出这个问题，请问是不是这样直接操作硬件有什么BUG啊？另外，请问怎么在虚拟机里调试这个程序啊？貌似虚拟... 全文

2008-10-18 18:31 来自版块 - 反流氓、反木马和rootkit

super9： 嵌入式+信息安全=？

现在信息安全和嵌入式都挺火的，不知道两者合并一下会是什么？

2008-10-16 15:36 来自版块 - 嵌入式系统开发

super9： 蓝屏信息

小弟用虚拟机运行驱动程序，有错误蓝屏，但是蓝屏一闪而过后就重启了，都来不及记录蓝屏提示信息。请问怎么查看蓝屏的信息啊？

2008-10-14 19:31 来自版块 - ABC初学者

super9： SSDT中hook zwcreatfile的疑惑，希望大虾们指教！

本人是菜鸟，刚学习rootkit，决定做个SSDT中hook zwcreatfile的重定向程序。在Hook了zwcreatfile后保留原地址old_zwcreatfile，并用新地址hook_zwcreatfile覆盖，当需要重定向的源文件A和目的文件B的路径长度不一样时，构... 全文

2008-10-12 19:25 来自版块 - 反流氓、反木马和rootkit

super9： DDST_HOOK中openfile的求助!

在hook了ddst中openfile函数，想取其中的文件路径A参数，并把它改为另外的路径B，但是发现只要A,B路径名长度不同就无法在正确打开B（会不会是UNICODE结构的问题？）。于是想重新建立UNICODE结构，并使原参数中的ObjectName指针指向此结构，但运行时显... 全文

2008-10-11 15:12 来自版块 - 反流氓、反木马和rootkit

super9： 动态卸载隐藏文件驱动时BSOD

卸载时提示卸载之前有PENDING的IRP未处理完，请问是否要在unload例程里怎么处理一下？

2008-08-23 22:34 来自版块 - 文件系统(过滤)驱动程序开发

super9： 楚狂人《TDI过滤驱动开发》的疑问

我将书上的过滤的代码粘到电脑上运行怎么提示找不到过滤驱动要挂载的\device\rawip。用symbolic link viewer，发觉电脑上无此设备，但有\device\ip,于是将源代码其中改为device\ip，但程序运行到此仍然返回错误，请问为什么？

2008-08-23 18:15 来自版块 - NDIS网络接口开发

super9： 由IoSetCompletionRoutine源代码引出的两点迷惑

1.#define IoSetCompletionRoutine(irp,routine,completioncontext,success,error,cancel)\#{ PIO_STACK_LOCATION irpsp;\#ASSERT((success)|(error)|... 全文

2008-08-20 01:34 来自版块 - ABC初学者

super9： ntddk.h和CTL_CODE如何共存？

最近试着编写自己的第一个驱动程序使用了CTL_CODE宏，于是#include <winioctl.h>。另外还#include <ntddk.h>,但编译发现许多错误，查资料显示winioctl.h和ntddk.h有重复定义的冲突，不能一起用，但我需要... 全文

2008-08-17 12:38 来自版块 - 文件系统(过滤)驱动程序开发