随笔分类 -  Win32

如何下载WDK
摘要：随着Windows Vista和Windows Server 2008的相继发布，微软的驱动开发工具也进行了相应的更新换代。原来的驱动开发工具包叫做DDK（Driver Develpment Kit），现在新版本的叫做WDK（Windows Driver Kit）。DDK或者说WDK不像SDK一样可以免费从微软下载，需要成为MSDN的会员才可以下载，而MSDN的会员是要付费的：（是不是非会员就不能... 阅读全文

posted @ 2008-07-14 14:59 fiestay 阅读(15614) 评论(0) 推荐(0)

RegQueryValueEx与REG_MULTI_SZ，如何读取注册表中REG_MULTI_SZ类型的数据？
摘要：今天同事在使用 RegQueryValueEx 查询注册表键值时发现总是无法获取该项的内容，返回错误代码为234，FormatMessage后显示"no more data error"。代码如下： ULONG type = REG_MULTI_SZ;UCHAR buffer[256] = {0};ULONG length;ULONG ret = RegQueryValueEx(hKey, "H... 阅读全文

posted @ 2007-02-05 14:37 fiestay 阅读(6199) 评论(5) 推荐(0)

CreateRemoteThread与Terminal Service
摘要：今天和项目组同事使用MS的终端服务，远程连接到某河南客户的服务器上调试程序。该功能使用了Hook API的技术，具体来说采用了修改IAT与CreateRemoteThread的方式来实现Hook API。 具 体方法不必多说，网上绝大多数Hook API都是使用这样的技术来实现。但今天发现的问题却很奇怪，开始使用控制台方式运行，该功能一切正常，改为服务方式运行后，Hook dll无法被注入到目标... 阅读全文

posted @ 2006-12-20 10:32 fiestay 阅读(1435) 评论(2) 推荐(0)

导航