小默

12 2009 档案

dubug 启动 windows

posted @ 2009-12-31 13:57 小默 阅读(144) | 评论 (0)  编辑

[zz]pagefile vs mappedfile & mm vs cc & IRP_PAGING_IO vs IRP_NOCACHE(转)

posted @ 2009-12-31 01:31 小默 阅读(829) | 评论 (0)  编辑

[zz]DISK_PERFORMANCE

posted @ 2009-12-30 21:12 小默 阅读(715) | 评论 (0)  编辑

[zz]WDK WMILIB_CONTEXT

posted @ 2009-12-30 20:56 小默 阅读(453) | 评论 (0)  编辑

[zz]MFC UNREFERENCED_PARAMETER的作用(转)

posted @ 2009-12-30 19:52 小默 阅读(177) | 评论 (0)  编辑

[转载]分层驱动模型中IRP的传递与完成

posted @ 2009-12-30 19:07 小默 阅读(1024) | 评论 (0)  编辑

[zz]PDEVICE_OBJECT

posted @ 2009-12-30 10:20 小默 阅读(423) | 评论 (0)  编辑

[zz]MFC WMIGUIDREGINFO

posted @ 2009-12-29 15:27 小默 阅读(207) | 评论 (0)  编辑

[zz]驱动程序内存分配

posted @ 2009-12-29 15:09 小默 阅读(1568) | 评论 (0)  编辑

[zz]IoCompletion

posted @ 2009-12-29 11:36 小默 阅读(453) | 评论 (0)  编辑

[zz]DispatchPnP

posted @ 2009-12-29 11:20 小默 阅读(242) | 评论 (0)  编辑

[zz]MyAddDevice

posted @ 2009-12-29 11:12 小默 阅读(118) | 评论 (0)  编辑

[zz]FIELD_OFFSET

posted @ 2009-12-29 10:58 小默 阅读(682) | 评论 (0)  编辑

[zz]Windows Management Instrumentation (Windows 管理规范)

posted @ 2009-12-29 10:32 小默 阅读(192) | 评论 (0)  编辑

[zz]内存管理

posted @ 2009-12-29 10:05 小默 阅读(585) | 评论 (0)  编辑

[zz]内核模式编程环境

posted @ 2009-12-29 08:42 小默 阅读(386) | 评论 (0)  编辑

[zz]AddDevice

posted @ 2009-12-28 22:51 小默 阅读(3190) | 评论 (1)  编辑

[zz]DriverEntry

posted @ 2009-12-28 20:57 小默 阅读(487) | 评论 (0)  编辑

[zz]DDK - IN、OUT、INOUT

posted @ 2009-12-28 20:52 小默 阅读(273) | 评论 (0)  编辑

[zz]PIO模式

posted @ 2009-12-28 20:28 小默 阅读(123) | 评论 (0)  编辑

[zz]MFC - 重绘窗口

posted @ 2009-12-26 15:27 小默 阅读(918) | 评论 (0)  编辑

[zz]ASM - 揭开“扫雷(WinMine)”的秘密

posted @ 2009-12-26 14:29 小默 阅读(1300) | 评论 (0)  编辑

ASM - Enter 和 Leave

posted @ 2009-12-26 14:03 小默 阅读(913) | 评论 (0)  编辑

驱动开发面试时候都会考点什么?

posted @ 2009-12-25 20:45 小默 阅读(1136) | 评论 (0)  编辑

[zz]ASM - 逻辑运算指令

posted @ 2009-12-25 15:55 小默 阅读(239) | 评论 (0)  编辑

ASM - 段定义伪指令

posted @ 2009-12-25 13:29 小默 阅读(2427) | 评论 (0)  编辑

[zz]失业的娱乐-IDA逆向工程入门(四)-汇编程序实战

posted @ 2009-12-25 12:12 小默 阅读(1610) | 评论 (0)  编辑

[zz]失业的娱乐-IDA逆向工程入门(三)

posted @ 2009-12-25 12:10 小默 阅读(643) | 评论 (0)  编辑

[zz]失业的娱乐-IDA逆向工程入门(二)

posted @ 2009-12-25 12:10 小默 阅读(658) | 评论 (0)  编辑

[zz]失业的娱乐-IDA逆向工程入门(一)

posted @ 2009-12-25 12:09 小默 阅读(911) | 评论 (1)  编辑

[zz]用importREC修复Import表

posted @ 2009-12-24 21:58 小默 阅读(1370) | 评论 (0)  编辑

[zz]内核级HOOK的几种实现与应用

posted @ 2009-12-24 20:54 小默 阅读(496) | 评论 (1)  编辑

(转载)Windows文件系统过滤驱动开发教程 作者,楚狂人自述 (3)

posted @ 2009-12-24 20:52 小默 阅读(548) | 评论 (0)  编辑

(转载)Windows文件系统过滤驱动开发教程 作者,楚狂人自述 (2)

posted @ 2009-12-24 20:50 小默 阅读(373) | 评论 (0)  编辑

(转载)Windows文件系统过滤驱动开发教程 作者,楚狂人自述(1)

posted @ 2009-12-24 20:49 小默 阅读(1508) | 评论 (0)  编辑

[zz]ASM-函数调用堆栈变化分析

posted @ 2009-12-19 23:04 小默 阅读(531) | 评论 (0)  编辑

[zz]手动脱壳

posted @ 2009-12-18 10:53 小默 阅读(121) | 评论 (0)  编辑

[zz]PE格式

posted @ 2009-12-17 16:12 小默 阅读(305) | 评论 (1)  编辑

[zz]学会利用搜索引擎

posted @ 2009-12-15 20:13 小默 阅读(401) | 评论 (0)  编辑

[zz]8088 汇编速查

posted @ 2009-12-15 20:11 小默 阅读(141) | 评论 (0)  编辑

[zz]ASCII表

posted @ 2009-12-15 09:30 小默 阅读(406) | 评论 (0)  编辑

常用英语

posted @ 2009-12-14 20:12 小默 阅读(184) | 评论 (1)  编辑

[zz]union共同体

posted @ 2009-12-14 18:37 小默 阅读(321) | 评论 (0)  编辑

[zz]enum枚举类型

posted @ 2009-12-14 18:35 小默 阅读(165) | 评论 (0)  编辑

[zz]dump

posted @ 2009-12-14 18:21 小默 阅读(162) | 评论 (0)  编辑

[zz]IAT

posted @ 2009-12-14 18:19 小默 阅读(112) | 评论 (0)  编辑

[zz]常见脱壳知识

posted @ 2009-12-14 18:16 小默 阅读(184) | 评论 (0)  编辑

常用网址

posted @ 2009-12-12 11:14 小默 阅读(304) | 评论 (1)  编辑

[zz]ICMP重定向

posted @ 2009-12-11 23:53 小默 阅读(459) | 评论 (0)  编辑

[zz]网络路由安全攻防对策分析及实践

posted @ 2009-12-11 22:50 小默 阅读(259) | 评论 (0)  编辑

导航

统计

留言簿(13)

随笔分类(287)

随笔档案(289)

漏洞

搜索

积分与排名

最新评论

阅读排行榜