汇编/驱动 - 随笔分类(第2页) - ahuo

Poolmon

摘要：P 排序标记列表中的通过分页，无-分页或混合。请注意 P 循环通过每个。B 进行排序按最大字节使用情况的标记。M 按最大字节分配对标签进行排序。T 按标记名称按字母顺序排序标记。E 显示分页，跨底部未分页的总计。循环。A 按分配大小对标签进行排序。F 按"释放"对标记进行排序。S 按 allocs 的差异对标签进行排序，并释放。E 显示分页，跨底部未分页的总计。循环。Q 退出。阅读全文

posted @ 2010-09-07 18:03 ahuo 阅读(421) 评论(1) 推荐(0)

汇编常用子程序

摘要：****保存dos断点 push ds sub ax,ax push ax ****寄存器进栈 pushseg macro push ax push bx push cx push dx push si push di endm ****寄存器出栈 popseg macro pop di pop si pop dx pop cx pop bx pop ax endm ****DOS中断21H d... 阅读全文

posted @ 2010-08-20 13:37 ahuo 阅读(413) 评论(0) 推荐(0)

显示字符串的子函数

摘要：;-----------------------------------------------------------------------; 显示字符串的子函数—— ;-----------------------------------------------------------------------assume cs:code,ds:datadata seg... 阅读全文

posted @ 2010-08-20 12:18 ahuo 阅读(404) 评论(0) 推荐(0)

x86 系统中断

摘要：x86 系统中断 ______________________________________________________________________________ 直接系统服务(Direct System Service) INT 00H - “0”作除数 INT 01H - 单步中断 INT 02H - 非屏蔽中断(NMI) INT 03H - 断点中... 阅读全文

posted @ 2010-08-20 10:01 ahuo 阅读(955) 评论(0) 推荐(0)

status codes returned by drivers

摘要：//// status codes returned by drivers//#define NDIS_STATUS_SUCCESS ((NDIS_STATUS)STATUS_SUCCESS)#define NDIS_STATUS_PENDING ((NDIS_STATUS)STATUS_PENDING)#define NDIS_STATUS_NOT_RECOGNIZED ((NDIS_STATU... 阅读全文

posted @ 2010-08-10 14:01 ahuo 阅读(554) 评论(0) 推荐(0)

迅雷引起的蓝屏

摘要：启用迅雷的智能限速时要小心，时不时会引起蓝屏！已经搞坏了一块硬盘了！1: kd> !analyze -v******************************************************************************** ** Bugcheck Analysis ** ****************************************... 阅读全文

posted @ 2010-07-29 23:25 ahuo 阅读(1422) 评论(0) 推荐(0)

softice + vmware +win2003

摘要：修改：winnetstandard.vmxvmmouse.present ="FALSE"svga.forceTraces = "TRUE"一定要启用硬件加速下载符号从windbug中找到文件dbghelp.dll，symsrv.dll替换相应文件阅读全文

posted @ 2010-06-29 15:50 ahuo 阅读(439) 评论(1) 推荐(1)

vc 花指令防破解

摘要：[代码]加入花指令前后if语句发生的变化加入花指令后cmp指令已经看不到了增加了破解的难度阅读全文

posted @ 2009-09-23 23:10 ahuo 阅读(2272) 评论(0) 推荐(0)

ADPlus

摘要：ADPlus 命令行开关要使用 ADPlus，您必须为脚本指定一系列命令行开关或参数。ADPlus 至少需要两个开关：一个开关指定操作模式，另一个开关指定要对其执行操作的目标进程。下面列出了最常用的开关。您还可以通过运行“ADPlus –help”，或通过阅读调试程序帮助文件 (Debugger.chm) 来查看完整的开关列表。 -hang此开关将 ADPlus... 阅读全文

posted @ 2009-08-16 23:05 ahuo 阅读(963) 评论(1) 推荐(0)

杀戮时刻补丁（无限子弹，无限手雷）

摘要：替换文件即可http://files.cnblogs.com/ahuo/KILLS.rar 阅读全文

posted @ 2009-06-28 23:24 ahuo 阅读(621) 评论(0) 推荐(0)

Verifier.exe

摘要：驱动程序验证程序功能可通过运行 Verifier.exe 并随后重新启动计算机来使用驱动程序验证程序。要开始分析系统中的驱动程序，您不需要进行其他任何更改。驱动程序验证程序提供以下功能。池分配尝试从特殊池中分配一个驱动程序的所有池配额。此驱动程序的配额是由“拒绝访问”权限分离和限定，而不是与系统的其他部分共享池配额。此功能可以确定驱动程序的池配额是否超出了其应得的份额，... 阅读全文

posted @ 2009-05-22 17:07 ahuo 阅读(1057) 评论(0) 推荐(0)

windbg远程调试

摘要：后台服务方式：被调试端dbgsrv.exe -t tcp:port=1234,password=abcc调试端windbg.exe -premote tcp:server=192.168.0.43,port=1234,password=abcc远程控制方式：被调试端先开启windbg，运行命令.server tcp:port=2345调试端windbg.exe -remote tcp:server=192.168.0.43,port=2345界面操作是：阅读全文

posted @ 2009-05-19 17:47 ahuo 阅读(1743) 评论(2) 推荐(0)

NDIS_PROTOCOL_CHARACTERISTICS 和 NDIS_PROTOCOL_DRIVER_CHARACTERISTICS

摘要：5.1[代码]6.0[代码] 阅读全文

posted @ 2009-05-19 15:17 ahuo 阅读(786) 评论(0) 推荐(0)

checksum

摘要：unsigned short checksum(unsigned short* usBuf, unsigned int nSize){unsigned long usChksum=0;//Calculate the checksumwhile (nSize>1){usChksum+=*usBuf++;nSize-=sizeof(unsigned short);}//If we have one char leftif (nSize)usChksum+=*(unsigned char*)usBuf;//Complete the calculationsusChksum=(usChksum 阅读全文

posted @ 2009-05-19 14:58 ahuo 阅读(435) 评论(0) 推荐(0)

符号(pdb)

摘要：C:\Program Files\Debugging Tools for Windows (x86)>symchk /r c:\windows\system32\kernel32.dll /s SRV*i:\sym\*http://msdl.microsoft.com/download/symbolssymchk /r c:\windows\system32 /s SRV*c:\symbol... 阅读全文

posted @ 2009-05-06 10:31 ahuo 阅读(564) 评论(0) 推荐(0)

InterlockedExchange

摘要：InterlockedCompareExchange属于互锁函数类似的还有下面的几个（1） LONG InterlockedExchangeAdd ( LPLONG Addend, LONG Increment ); Addend为长整型变量的地址，Increment为想要在Addend指向的长整型变量上增加的数值（可以是负数）。这个函数的主要作用是保证这个加操作为一个原子访问。 ... 阅读全文

posted @ 2009-04-22 14:43 ahuo 阅读(3770) 评论(0) 推荐(0)

vista dbgview

摘要：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]"DEFAULT"=dword:00000008 阅读全文

posted @ 2009-04-21 12:07 ahuo 阅读(436) 评论(1) 推荐(0)

设置默认调试器（vc）

摘要：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]"Debugger"="C:\\Program Files\\Microsoft Visual Studio\\Common\\MSDev98\\Bin\\MSDEV.EXE -p %ld -e %ld""UserDebuggerHotKey"=dwor... 阅读全文

posted @ 2009-04-21 12:06 ahuo 阅读(1033) 评论(0) 推荐(0)

如何使用内存池监视器 (Poolmon.exe) 解决内核模式内存泄漏

摘要：使用 Gflags.exe 实用工具选择启用池标记。单击应用，然后单击确定。使用 Poolmon 收集信息 PoolMon 显示命令窗口中的池标记信息。使用箭头键或 Page Up 和 Page Down 键显示由该工具返回所有标记信息。 poolmon [itag] [xtag] [switch] 参数及说明： itag :仅列出与内存池匹配的标记名字，标记... 阅读全文

posted @ 2009-03-02 22:59 ahuo 阅读(2068) 评论(1) 推荐(0)

x86的控制寄存器CR0,CR1,CR2,CR3

摘要：状态和控制寄存器组除了EFLAGS、EIP ，还有四个32位的控制寄存器，它们是CR0，CR1，CR2和CR3。这几个寄存器中保存全局性和任务无关的机器状态。 CR0中包含了6个预定义标志，0位是保护允许位PE(Protedted Enable)，用于启动保护模式，如果PE位置1，则保护模式启动，如果PE=0，则在实模式下运行。1位是监控协处理位MP(Moniter coprocessor)... 阅读全文

posted @ 2009-02-10 23:11 ahuo 阅读(11782) 评论(0) 推荐(4)

随笔分类 - 汇编/驱动

公告