病毒给自己定位的代码:call deltadelta:pop ebpsub ebp,offset delta着段代码编译后,offset delta就应该固定了是不是?指的是delta相对代码段开头的偏移量比如0x05吗?那么现在ebp就应该是病毒代码段的基址.再定义一个变量va... 全文

2003-11-28 11:34 来自版块 - 病毒技术分析

在passthr中,PtreceivePacket在调用NdisMIndicatepacket后立即释放自己分配的packet,但是为什么不紧接着调用NdisReturnPacket通知底层释放传来的Packet呢?

2003-10-08 15:57 来自版块 - NDIS网络接口开发

我在PtReceivePacket函数中加入UINT PacketSize;用freebuild模式build -cz总是出现四个错误:1.UINT:illeage use of this type as an expression2.error see declation of... 全文

2003-10-08 14:56 来自版块 - NDIS网络接口开发

在IM驱动中,下层Protocol接收到的数据是直接发送到上层驱动还是此IM的Miniport啊?如何发送啊?请教高手

2003-10-04 21:41 来自版块 - NDIS网络接口开发


返回顶部