instruder以后天天来驱网玩

2011-01-08 13:03 来自新鲜事

只谈下hs的驱动层的保护,r3下的ehsvc.dll加了vmp,搞不定啊(针对跑跑拖拉机的) EagleXNt.sys里面存在好几个名单,有进程的EPROCESS,2个进程ID,r3下面ehsvc.dll里面线程ID 的名单,还有2-3个不知道啥作用的进程ID名单 关于hs的h... 全文

2011-01-08 11:38 来自版块 - 内核编程

typedef struct _FATDirEntry{ union { struct { unsigned char Filename[8], Ext[3]; }; unsigned char ShortName[11];//A }... 全文

2010-09-03 14:45 来自版块 - 文件系统(过滤)驱动程序开发

NTSTATUS MyNtCreateFile(...){ ......................__try{ ProbeForRead(Ob... 全文

2010-04-08 20:08 来自版块 - 内核编程


返回顶部