2015年7月16日
【转】Windows内核下操作字符串!
摘要： * Windows内核下操作字符串!*/#include #include #define BUFFER_SIZE 1024VOID DriverUnload(IN PDRIVER_OBJECT pDriverObject){ KdPrint(("DriverUnload Load...\n... 阅读全文
posted @ 2015-07-16 22:30 Lthis 阅读(441) 评论(0) 推荐(0) 编辑
【转】阴沟里翻船之KeSetEvent
摘要： 原帖：阴沟里翻船之KeSetEventKeSetEvent是个使用频率很高的内核支持函数，但经常使用未必意味着确实了解它。上周就曾遇到一件怪事，系统线程在调用KeSetEvent后线程IRQL竟然从PASSIVE_LEVEL提升至DISPATCH_LEVEL，以至后续的操作出错：Bug Check ... 阅读全文
posted @ 2015-07-16 09:29 Lthis 阅读(1568) 评论(0) 推荐(0) 编辑