MTE.EA的个人空间

MTE.EA： 关于PJF的win2k下进程隐藏：：

具体代码在：http://www.xfocus.net/articles/200309/610.html他在最后说明是只用于2k，要在xp/2003下隐藏的话，修改一下偏移，他的方法是直接读取物理内存，修改进程双向链表，把要隐藏的进程节点删除，主要的偏移是：0xFFDFF1242... 全文

2004-08-24 17:33 来自版块 - 内核编程

MTE.EA： 请问：如何在VC里面调用TASM32的函数？

请各位老大们指点迷津谢谢了

2004-08-23 17:33 来自版块 - ABC初学者

MTE.EA： 问个问题：我的系统是Win2k Server版本，应该用哪个版本的Symbol File呢？

Microsoft windows 2000 5.00.2195service pack3应该用哪个？谢谢各位了

2004-08-23 12:43 来自版块 - ABC初学者

MTE.EA： 对应用程序和驱动之间的通信还是很糊涂。

我要从usb读数据的话，要不要先给驱动发个信号说明我要开始读数据了？

2004-04-30 16:01 来自版块 - USB驱动开发

MTE.EA： yangmin62来帮忙看看

别人给了一个被感染过的sys文件，我应该从哪儿下手分析呢？还有你的感染驱动病毒的代码能不能给一份我？谢谢了

2004-04-19 20:30 来自版块 - 病毒技术分析

MTE.EA： 如何过滤局域网中其他机器发出的数据包?

winpcap只能作一些很被动的动作,如果想过滤掉一些其他人的数据包该怎样做?谢谢各位了

2004-04-19 09:28 来自版块 - NDIS网络接口开发

MTE.EA： yangmin进来看看

给你分

2004-04-11 12:36 来自版块 - 病毒技术分析

MTE.EA： 终于搞定VMWare 里面的SoftIce...散分22庆祝一下

RT

2004-03-28 14:52 来自版块 - 疯狂灌水&& 人生 &&娱乐

MTE.EA： 哪位大侠有2k或xp ifs kit, 帮忙给传一份好吗？

ftp://Landy:ydnaL@210.25.133.57/upload谢谢了。。。

2004-03-27 00:40 来自版块 - 文件系统(过滤)驱动程序开发

MTE.EA： 请问如何把上过的网址保存到一文件中?

rt比如上www.driverdevelop.com则保存到1.txt中

2003-11-25 20:54 来自版块 - NDIS网络接口开发