fire2fire的个人空间

fire2fire： 关于在Win2003 SP1Ring3如何进入Ring0（讨论，不用驱动）

Win2003 SP1中管理员都不能存取\\\\Device\\\\PhysicalMemory，ZwSystemDebugControl也没办法写内核空间了～大家有什么看法？

2005-05-22 14:13 来自版块 - 内核编程

fire2fire： 关于线形地址到物理地址转化（Ring3）

ULONG MemoryMgr::GetDirectoryTableBase ( ){ HANDLE hProcess = OpenProcess ( PROCESS_ALL_ACCESS, 0, GetCurrentProcessId ( ) ); if ( hPr... 全文

2005-05-22 13:39 来自版块 - 内核编程

fire2fire： 关于进程隐藏（Ring3，不用Hook）

ULONG CProcessMgrEx::HideProcess ( ULONG dwProcessID, LPSTR szExeName ){ ULONG bByProcessID; if ( dwProcessID != NULL ) { bB... 全文

2005-05-22 13:32 来自版块 - 内核编程

fire2fire： 怎样枚举ICE－SWORD的模块啊？

另外本人写了一个小工具，可以查看隐藏进程的～还有各种监控，欢迎大家玩玩～

2005-04-05 19:30 来自版块 - 内核编程

fire2fire： Win 2003怎样获取SE_DEBUG_NAME权限？

在WinXP上获取SE_DEBUG_NAME权限的代码放到Win2003就不行了，各位老大有没有对2003熟悉的？求救～还有ZwLoadDriver在Win2003上加载驱动也会失败（通过创建服务的方式可以加载成功），在2000/XP下没问题的～/****************... 全文

2005-04-05 18:50 来自版块 - 内核编程

fire2fire： 不用驱动，怎样在Win32中判断一个线性地址是否存在？

如题，比如判断0xBFFF0000 这个地址是否存在，不要使用驱动。

2005-03-14 13:50 来自版块 - 内核编程

fire2fire： 知道了一个隐藏进程的ID，怎么关掉该进程？

如题。困惑中～

2005-02-16 20:52 来自版块 - 内核编程

fire2fire： 请教Ring0问题

1.怎样给Ring0程序传递参数？2.Ring0程序段中能使用SEH吗？{ DWORD dwRing0CodeAddr; g_dwBuffer = (DWORD)lpBuffer; g_dwAddress = dwAddress; g_dwLen ... 全文

2005-02-12 21:56 来自版块 - 内核编程

fire2fire： 编译WinXP驱动程序

做一个BAT文件如下：（假设DDK装在D:\WINDDK)if "%OS%" == "Windows_NT" goto WinNTgoto end:WinNTpushdcall D:\WINDDK\bin\setenv d:\winddk ... 全文

2004-03-05 12:13 来自版块 - 内核编程