S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

Windows WDM

Drive development under Microsoft Windows

inside windows

posted @ 2010-07-22 15:55 S.l.e!ep.￠% 阅读(455) | 评论 (0) 编辑 |

【转载】WRK简单介绍

posted @ 2010-07-20 14:05 S.l.e!ep.￠% 阅读(704) | 评论 (0) 编辑 |

Understanding IRQL

posted @ 2010-02-19 17:05 S.l.e!ep.￠% 阅读(1342) | 评论 (0) 编辑 |

中断请求级别(IRQL)

posted @ 2010-02-19 16:57 S.l.e!ep.￠% 阅读(876) | 评论 (0) 编辑 |

什么是中断请求(IRQ)?

posted @ 2010-02-19 16:53 S.l.e!ep.￠% 阅读(709) | 评论 (0) 编辑 |

中断请求

posted @ 2010-02-19 16:52 S.l.e!ep.￠% 阅读(283) | 评论 (0) 编辑 |

分页内存和非分页内存

posted @ 2010-02-19 16:36 S.l.e!ep.￠% 阅读(898) | 评论 (0) 编辑 |

驱动中的几种内存分配和释放的用法

posted @ 2010-02-19 16:28 S.l.e!ep.￠% 阅读(2160) | 评论 (1) 编辑 |

ExInitializeResourceLite()

posted @ 2010-02-19 16:25 S.l.e!ep.￠% 阅读(665) | 评论 (0) 编辑 |

Windows 文件过滤驱动经验总结

posted @ 2010-02-19 16:11 S.l.e!ep.￠% 阅读(683) | 评论 (0) 编辑 |

Windows文件过滤驱动开发教程 - 读书笔记 (1)

posted @ 2010-02-19 14:32 S.l.e!ep.￠% 阅读(1047) | 评论 (0) 编辑 |

sfilter(二) - 01 注册FsFilter回调例程

posted @ 2010-02-19 13:33 S.l.e!ep.￠% 阅读(1017) | 评论 (0) 编辑 |

sfilter(二) 继续sfilter的DriverEntry()

posted @ 2010-02-18 22:51 S.l.e!ep.￠% 阅读(1040) | 评论 (0) 编辑 |

sfilter(一) sfilter的DriverEntry()

posted @ 2010-02-18 22:22 S.l.e!ep.￠% 阅读(1057) | 评论 (0) 编辑 |

sfilter、miniflter 与 filemon 的区别

posted @ 2010-02-18 18:05 S.l.e!ep.￠% 阅读(662) | 评论 (0) 编辑 |

文件过滤系统驱动开发Filemon学习笔记

posted @ 2010-02-18 16:51 S.l.e!ep.￠% 阅读(1476) | 评论 (0) 编辑 |

Windows NT文件系统内幕读书笔记（一）

posted @ 2010-02-18 15:13 S.l.e!ep.￠% 阅读(807) | 评论 (0) 编辑 |

FileMon源码学习笔记（二）

posted @ 2010-02-18 15:11 S.l.e!ep.￠% 阅读(1814) | 评论 (0) 编辑 |

FileMon源码学习笔记（一）

posted @ 2010-02-18 15:10 S.l.e!ep.￠% 阅读(1899) | 评论 (0) 编辑 |

Filemon源代码

posted @ 2010-02-18 15:05 S.l.e!ep.￠% 阅读(760) | 评论 (0) 编辑 |

文件过滤驱动的东东，总结的比较全面

posted @ 2010-02-18 14:57 S.l.e!ep.￠% 阅读(1355) | 评论 (0) 编辑 |

About ShutDown of Windows（一）

posted @ 2009-11-04 11:16 S.l.e!ep.￠% 阅读(700) | 评论 (0) 编辑 |

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1786) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(371) | 评论 (0) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2513) | 评论 (1) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(301) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(406) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(691) | 评论 (1) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(527) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(562) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(680) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(185) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(2015) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(262) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1034) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(223) | 评论 (0) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(255) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(567) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(607) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3563) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(170) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(339) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(966) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(191) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(417) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(158) | 评论 (0) 编辑 |

驱动开发中使用安全字符串函数

posted @ 2009-09-27 21:44 S.l.e!ep.￠% 阅读(1255) | 评论 (0) 编辑 |

加载驱动

posted @ 2009-09-27 14:44 S.l.e!ep.￠% 阅读(259) | 评论 (0) 编辑 |

[转] hook PsCreateSystemThread

posted @ 2009-09-17 21:59 S.l.e!ep.￠% 阅读(805) | 评论 (0) 编辑 |

VisualDDK & VirtualKD

posted @ 2009-09-09 23:20 S.l.e!ep.￠% 阅读(891) | 评论 (0) 编辑 |

hook NtTerminateProcess

posted @ 2009-08-23 17:03 S.l.e!ep.￠% 阅读(971) | 评论 (0) 编辑 |

直接修改内核对象隐藏进程

posted @ 2009-05-20 22:40 S.l.e!ep.￠% 阅读(1058) | 评论 (0) 编辑 |

NDIS网络驱动程序编程要点 [转]

posted @ 2009-02-22 23:10 S.l.e!ep.￠% 阅读(875) | 评论 (0) 编辑 |

驱动编程中使用结构化异常处理(SEH) [转]

posted @ 2009-02-16 23:31 S.l.e!ep.￠% 阅读(514) | 评论 (0) 编辑 |

跟群内某大牛聊天笔记...... FOR PspCidTable [转]

posted @ 2009-01-26 22:20 S.l.e!ep.￠% 阅读(641) | 评论 (0) 编辑 |

windbg学习笔记 FOR 内核调试(二) [转]

posted @ 2009-01-26 14:53 S.l.e!ep.￠% 阅读(293) | 评论 (0) 编辑 |

windbg学习笔记 FOR 内核调试(一) [转]

posted @ 2009-01-26 14:53 S.l.e!ep.￠% 阅读(408) | 评论 (0) 编辑 |

使用WinDbg和VMware调试NDIS中间层驱动程序 (转)

posted @ 2009-01-04 22:45 S.l.e!ep.￠% 阅读(1357) | 评论 (0) 编辑 |

文件过滤驱动笔记

posted @ 2008-12-27 11:11 S.l.e!ep.￠% 阅读(573) | 评论 (0) 编辑 |

[Reference]Rootkit是什么

posted @ 2008-10-23 23:56 S.l.e!ep.￠% 阅读(469) | 评论 (0) 编辑 |

虚拟机 VMware Workstation + Windbg 调试驱动

posted @ 2008-10-09 16:16 S.l.e!ep.￠% 阅读(469) | 评论 (0) 编辑 |