07 2010 档案

PsGetProcessImageFileName
摘要：今天才知道居然还有个PsGetProcessImageFileName函数 以前都是读取EPROCESS的偏移0x174 阅读全文
posted @ 2010-07-27 16:15 Fan Zhang 阅读(2707) 评论(0) 推荐(0)
SAFESHE错误
摘要：今天写驱动编译的时候遇到一个问题，link一个比较老的lib时，报错： error LNK2026: module unsafe for SAFESEH image 解决办法： 在Source文件中加入一行 NO_SAFESEH=TRUE 编译时候执行 build -cZg 阅读全文
posted @ 2010-07-19 16:47 Fan Zhang 阅读(271) 评论(0) 推荐(0)