黑马网仔

摘要： 1 public class PriQueue { 2 private static final int DEFAULT_SIZE = 10; 3 private int[] Q; 4 private int qsize; 5 private int top = -1; 6 7 public Pri 阅读全文

摘要： Windbg调试命令详解 阅读全文

摘要： VS中常用的快捷键 阅读全文

摘要： 从内核文件系统看文件读写过程 阅读全文

摘要： 面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二 阅读全文

摘要： 预处理过程扫描源代码，对其进行初步的转换，产生新的源代码提供给编译器。可见预处理过程先于编译器对源代码进行处理。 在C语言中，并没有任何内在的机制来完成如下一些功能：在编译时包含其他源文件、定义宏、根据条件决定编译时是否包含某些代码。要完成这些工作，就需要使用预处理程序。尽管在目前绝大多数编译器都包 阅读全文

摘要： 内核模式下的文件操作 内核模式下的文件操作 阅读全文

摘要： 文件过滤驱动 一、文件透明加解密 关键字：透明、文件过滤驱动、加密标识，缓存 文件过滤驱动最重要的两点是搞定加密标识和缓存管理 1、透明概念： 透明指的是用户在操作的时候，虽然后台在自动的进行加解密，但是用户根本就不知道加密的存在，就像中间隔了一层透明的玻璃一样。 透明的好处在于不改变用户的操作，一 阅读全文

摘要： https://www.cnblogs.com/lanrenxinxin/p/4723455.html 进程创建回调 阅读全文

摘要： https://blog.csdn.net/zj510/article/details/39476171 Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID 在minifilter里面可能有好几种获取调用进程id，名字和线程的办法。我这里有一种： 使用 PsSetCre 阅读全文