Sephiroth的个人空间

Sephiroth： 从IRQ到IRQL(PIC版)

从IRQ到IRQL(PIC版)SoBeIt这个题目让我想起了小时候学的课文《从百草园到三味书屋》，然后就想起了以前无忧无虑的快乐时光，这是上了大学以后所不再有的，有时常常叹息过去的美好日子不会再有了。sigh~扯远了。本文所有的东西都不涉及APIC。先来介绍一下名词，免得有些哥们... 全文

2004-12-18 18:30 来自版块 - windows 源码解读

Sephiroth： 关于softICE的实现

SoftICE通过hook 8042的驱动在中断后从60端口读出扫描码判断出用户已按下Ctrl+D后，接下来是怎么弄出那个用户输入命令的黑屏界面并获取系统控制？还有在等待用户输入命令时后台CPU是在执行哪些指令循环？

2004-12-06 19:42 来自版块 - 内核编程

Sephiroth： 如何在驱动中IRQL = 2修改用户进程的线程的EIP

存放EIP的KTRAP_FEAME结构，无论是ETHREAD->TrapFrame还是ETHREAD->InitialStack-0x29c都处于缺页状态，调用ZwGetContextThread这种用APC机制的函数也无法成功，返回ACCESS_VIOLANT，我把... 全文

2004-10-08 18:55 来自版块 - 内核编程