随笔分类 -  内核及驱动

加载卸载驱动程序
摘要：2009年8月19日星期三 0：21加载驱动程序bool CGameMemoryDlg::LoadNTDriver(wchar_t * lpszDriverName,wchar_t *lpszDisplayName, wchar_t *lpszDriverPath){SC_HANDLE hServiceMgr=NULL;SC_HANDLE hServiceDDk=NULL;hServiceMgr=... 阅读全文

posted @ 2010-06-20 01:16 龌龊龙 阅读(1085) 评论(0) 推荐(0)

提升Debug权限与创建结束JOB对象来结束进程
摘要：2008年7月29日 提升Debug权限与创建结束JOB对象来结束进程这种结束进程的方式 对一些ring0下的保护软件不起作用 只是做下学习记录 分二步：第一步 提升系统Debug权限 ////////////////////////////////提升权限函数 ////////////////////////////////////////////////////////////////////... 阅读全文

posted @ 2010-06-20 01:15 龌龊龙 阅读(369) 评论(0) 推荐(0)

导航