tompaz的个人空间

tompaz： 注册表的hook,奇怪捉不到wininet的部分调用

用detours hook了regqueryvaluea,regqueryvaluew,regqueryvalueexa,regqueryvalueexw,但是捕捉不到wininet读取cookie目录，奇怪HKEY_CURRENT_USER\Software\Microsoft... 全文

2011-11-03 13:45 来自版块 - PC安全编程

tompaz： 求助irp_mj_create后打开文件的问题

在case IRP_MJ_CREATE后面，想用zwcreatefile打开这个文件，设了同步后无法打开， FILE_SHARE_READ |FILE_SHARE_WRITE|FILE_SHARE_DELETE，这些标志也全加上... 全文

2008-10-16 23:18 来自版块 - 文件系统(过滤)驱动程序开发

tompaz： 驱动里面char怎么转为wchar?

不知道用什么api,老大们来帮忙下，谢谢

2008-10-10 22:41 来自版块 - ABC初学者