摘要： 知识点：https://blog.csdn.net/mijichui2153/article/details/81118171 Socket缓冲区 每一个socket在被创建之后，系统都会给它分配两个缓冲区，即输入缓冲区和输出缓冲区。 （1）send函数并不是直接将数据传输到网络中，而是负责将数据写 阅读全文

摘要： 抄的：https://blog.csdn.net/libaineu2004/article/details/24377105?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.n 阅读全文

摘要： 一，僵尸血量 扫描过程中把不靠谱的值删掉， 1，牺牲一个僵尸，先未知初始值，再扫描减少值（100血量以下减少值会变，100以上一颗豆子掉20血），确定血量大致范围； 2，牺牲第二个僵尸，初始值范围100-400，再扫描减少值，这时候结果已经很少了，截个图看变化，基本能定下一颗豆子掉多少血； 3，牺牲 阅读全文

摘要： 找阳光基址 阅读全文

摘要： 抄的：https://blog.csdn.net/zhangfengz1995/article/details/79056552?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant 阅读全文

摘要： 1，找阳光基址并修改阳光值 #include <stdio.h> #include <Windows.h> DWORD pid; HANDLE hProcess = 0; int main(int argc,char ** argv) { printf("请输入游戏进程ID号:"); scanf_s 阅读全文

摘要： 抄来的代码 大概思路： 不是用的WDM驱动模型，是用的NT驱动模型 找到键盘驱动，把自己的设备绑在键盘驱动设备上 没处理PNP请求，不懂为什么可以不用处理。 亲测能用，但是用工具stop的时候，蓝屏。。。 头文件 #include <ntddk.h> #include <ntddkbd.h> #de 阅读全文

摘要： 抄的： https://blog.csdn.net/flier_lu/article/details/36426 https://www.oschina.net/question/565065_87379 《Windows驱动开发技术详解》 15.6 端口操作实现方法四 399页， 修改TSS中端口 阅读全文

摘要： 抄来的 https://blog.csdn.net/sunliangyuan/article/details/99768649 现假设驱动程序已被正确安装： 1.某种PnP总线驱动发现了即插即用设备的存在： ①对于热插拔设备，则发现过程发生于插入设备的瞬间； ②如果是非热插拔设备，则发现过程发生于系 阅读全文

摘要： 抄的 早期的Windows 95/98的设备驱动是VxD(Virtual Device Driver)，其中x表示某一类设备。从Windows 2000开始，开发驱动程序必以WDM（Windows Driver Model）为基础的，但是，如果使用DDK来开发WDM，其开发难度之大，根本不能奢望像用 阅读全文