初级的驱动（unicode）
摘要: #include
#define BUFF_SIZE 100
void Unload(IN PDRIVER_OBJECT DriverObject)
{
}
阅读全文
posted @ 2009-06-02 22:52 彭洲 阅读(151) 评论(0) 编辑
2009年6月2日
通过debugapi实现进程的跳转
摘要: ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;核心程序，通过debugapi实现进程的跳转
;www.hi.baidu.com/charme000
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
invoke GetStartupInfo,addr sii
mov eax,sii.cb
阅读全文
posted @ 2009-06-02 22:49 彭洲 阅读(141) 评论(0) 编辑
