hustluzhichun的个人空间

hustluzhichun： 再问进程对文件锁定问题

如果一个进程以独占方式也就是sharemode为0打开一个文件，另一个进程能否可能读取其中的内容或进行其它操作？没有人知道吗？

2003-08-06 11:10 来自版块 - 内核编程

hustluzhichun： 再问文件 锁定问题

如果一个进程以独占方式也就是sharemode为0打开一个文件，另一个进程能否可能读取其中的内容或进行其它操作？没有人知道吗？

2003-08-06 11:07 来自版块 - 内核编程

hustluzhichun： 只用GENERIC_WRITE创建的文件内核对象，有没有可能增加GENERIC_READ访问权限？

只用GENERIC_WRITE创建的文件内核对象，有没有可能增加GENERIC_READ访问权限？ 如果ring3不行，ring0有可能吗，如何做？

2003-08-05 10:57 来自版块 - 内核编程

hustluzhichun： 用CreateRemoteThread远程注入dll产生的问题

想把把dll注入到父进程启动的一个子进程中，在父进程启动时用CREATE_SUSPENDED标识挂起，然后使用CreateRemoteThread产生一个远程进程进行注入，但是恢复主线程运行时子进程运行不正常，入菜单不能显示等。那位高人知道如何解决？谢谢

2003-07-16 08:42 来自版块 - 内核编程

hustluzhichun： CIH中的地址计算疑问

我是新手疑问:cih计算地址是为什么不用统一的相同的基址ebx,而是很多不同的StopToRunVirusCode-@0[ebx]MyExceptionHook-@1[ecx]....有什么原因么?换来换去我头都大了

2002-12-01 21:19 来自版块 - 病毒技术分析