摘要：再看nt下无驱执行ring0代码 （在不考虑正误的前提下，胡说八道一番…有点罗嗦…没办法。。。） Author:icelord@ustb@05/11/19 （这仅是一篇日记而已…） 大二时看网上的“无驱执行ring0代码”看得我一头雾水，今天重新拿起来看了几遍，有点收获，将想法记录一下…. X86平台上，cpu可以工作在三个特权级别下，ring0—ring3,其中ring0具有最高权限，可以执行任... 阅读全文

摘要：1.Basic of IDT in Windbg ,we can get IDT table using lkd> !idt -a Dumping IDT: 00: 80542550 nt!KiTrap00 01: 805426cc nt!KiTrap01 02: Task Selector = 0x0058 ... 阅读全文

摘要：1． 什么是Checked Build？ Windows 2000 Professional、Windows XP Professional和Windows Server 2003都有一个特殊的调试版本，被称为检查版本（Checked Build）。这是Windows操作系统代码在设置了“DBG”标志后重新编译的得到的一个版本，因此包含了调试信息，而且编译时没有做任何的代码优化。 之所以提供这... 阅读全文

摘要：If you asked a random collection of techno-dweebs to name the system service API that is native to Windows NT chances are the vast majority would say something that eventually translated to "The Win32... 阅读全文

摘要：Sidebar Discussion -- Nt vs. Zw Continued The NT Insider, Vol 10, Issue 5, September - October 2003 | Published: 10-Nov-03| Modified: 10-Nov-03 One of the most fun things about writing for The NT I... 阅读全文