随笔分类 -  Win32

如何下载WDK
摘要:随着Windows Vista和Windows Server 2008的相继发布,微软的驱动开发工具也进行了相应的更新换代。原来的驱动开发工具包叫做DDK(Driver Develpment Kit),现在新版本的叫做WDK(Windows Driver Kit)。DDK或者说WDK不像SDK一样可以免费从微软下载,需要成为MSDN的会员才可以下载,而MSDN的会员是要付费的:(是不是非会员就不能... 阅读全文

posted @ 2008-07-14 14:59 fiestay 阅读(15614) 评论(0) 推荐(0)

RegQueryValueEx与REG_MULTI_SZ,如何读取注册表中REG_MULTI_SZ类型的数据?
摘要:今天同事在使用 RegQueryValueEx 查询注册表键值时发现总是无法获取该项的内容,返回错误代码为234,FormatMessage后显示"no more data error"。代码如下: ULONG type = REG_MULTI_SZ;UCHAR buffer[256] = {0};ULONG length;ULONG ret = RegQueryValueEx(hKey, "H... 阅读全文

posted @ 2007-02-05 14:37 fiestay 阅读(6199) 评论(5) 推荐(0)

CreateRemoteThread与Terminal Service
摘要:今天和项目组同事使用MS的终端服务,远程连接到某河南客户的服务器上调试程序。该功能使用了Hook API的技术,具体来说采用了修改IAT与CreateRemoteThread的方式来实现Hook API。 具 体方法不必多说,网上绝大多数Hook API都是使用这样的技术来实现。但今天发现的问题却很奇怪,开始使用控制台方式运行,该功能一切正常,改为服务方式运行后,Hook dll无法被注入到目标... 阅读全文

posted @ 2006-12-20 10:32 fiestay 阅读(1435) 评论(2) 推荐(0)

导航