几种门调用
posted @ 2009-04-28 13:46 adward 阅读(84) | 评论 (0) 编辑
04 2009 档案
内核相关
posted @ 2009-04-28 13:06 adward 阅读(37) | 评论 (0) 编辑
use windbg to analy IDT(1)
posted @ 2009-04-28 12:54 adward 阅读(255) | 评论 (0) 编辑
ReactOS 中断处理之连接实际的中断处理。。（转）
posted @ 2009-04-28 09:58 adward 阅读(188) | 评论 (0) 编辑
Windows XP Checked Build的部分安装（转）
posted @ 2009-04-28 08:39 adward 阅读(78) | 评论 (0) 编辑
osronline上内核相关的文章
posted @ 2009-04-28 08:21 adward 阅读(76) | 评论 (0) 编辑
Going Native - Using the NT API for File I/O
posted @ 2009-04-28 08:19 adward 阅读(297) | 评论 (0) 编辑
Nt系列和Zw系列内核函数的关系（续）
posted @ 2009-04-28 08:16 adward 阅读(255) | 评论 (0) 编辑
Nt系列和Zw系列内核函数的关系
posted @ 2009-04-28 08:11 adward 阅读(378) | 评论 (0) 编辑
得到i8042prt!I8042KeyboardInterruptService 地址的好方法
posted @ 2009-04-27 23:18 adward 阅读(282) | 评论 (1) 编辑
Keyboard Interrupt Hook safely using KINTERRUPT
posted @ 2009-04-27 23:17 adward 阅读(269) | 评论 (0) 编辑
The NT Insider:Stop Interrupting Me -- Of PICs and APICs
posted @ 2009-04-27 22:57 adward 阅读(55) | 评论 (0) 编辑
从IRQ到IRQL(APIC版)
posted @ 2009-04-27 22:55 adward 阅读(126) | 评论 (0) 编辑
Debugging a Stack Overflow
posted @ 2009-04-27 22:54 adward 阅读(372) | 评论 (0) 编辑
Pardon the Interruption -- Interrupt Handling Changes in Windows
posted @ 2009-04-27 22:52 adward 阅读(160) | 评论 (0) 编辑
Stop Interrupting Me -- Of PICs and APICs（转）
posted @ 2009-04-27 22:51 adward 阅读(104) | 评论 (0) 编辑