摘要：
Sysinternals工具集 Sysinternals工具集 Sysinternals工具集 阅读全文
posted @ 2023-11-04 09:03
lydstory
阅读(14)
评论(0)
推荐(0)
2023年11月4日
摘要：
《Windows内核安全与驱动编程》-第十一章文件系统的过滤与监控-day3_is_windowsxp_or_later-CSDN博客 阅读全文
posted @ 2023-11-04 08:26
lydstory
阅读(21)
评论(0)
推荐(0)
摘要：
> Hi all,>> I am kinda a novice to the world of NT device driver so> please excuse my ignorance if I am asking stupid> questions.>> I am trying to wri 阅读全文
posted @ 2023-11-04 01:47
lydstory
阅读(46)
评论(0)
推荐(0)
摘要：
[VD] VdFsNotification -> VdFsNotification:DeviceObject:FFFFFA80C2FA3E40, DeviceObjectName:\Device\Mup,DriverObjectName:\FileSystem\Mup [VD] VdFsNotifi 阅读全文
posted @ 2023-11-04 01:32
lydstory
阅读(59)
评论(0)
推荐(0)
摘要：
debugview 输出KdPrint信息 debugview 输出KdPrint信息 debugview 输出KdPrint信息 阅读全文
posted @ 2023-11-04 01:14
lydstory
阅读(76)
评论(0)
推荐(0)
摘要：
要查询创建的设备，你可以使用以下方法之一： 使用 IRP_MJ_CREATE 处理程序：在驱动程序中，如果你已经为设备对象设置了 IRP_MJ_CREATE 处理程序，那么当应用程序打开设备时，该处理程序将被调用。你可以在这个处理程序中执行操作，并检查打开设备的相关信息。 使用 Device Man 阅读全文
posted @ 2023-11-04 01:01
lydstory
阅读(169)
评论(0)
推荐(0)
摘要：
静态代码分析工具，如 Microsoft 的 PREfast 或 Intel 的 Inspector，检查代码中的潜在问题或内存错误 阅读全文
posted @ 2023-11-04 00:20
lydstory
阅读(11)
评论(0)
推荐(0)
2023年11月3日
摘要：
netfiler：linux 执行....... ipables: 发送命令 阅读全文
posted @ 2023-11-03 23:54
lydstory
阅读(9)
评论(0)
推荐(0)
摘要：
queue 线程 queue 线程 queue 线程 加解密buffer...............隧道vpn...... 国密加解密...... 通道: 链接 数据流（通道） ftp:指令与数据流是分两个通道处理...... 1秒钟2万个包...... 阅读全文
posted @ 2023-11-03 22:34
lydstory
阅读(13)
评论(0)
推荐(0)
浙公网安备 33010602011771号