itdef

文件重命名的几种写法

摘要：现在主要的是通过往ZwSetInformationFile发送HANDLE和改名请求再者就是往IoSetInformation发送FILEOBJECT和改名请求以及我自己模仿iosetinformation写成的创建IRP改名voidRenameFileROutineByHandle(){ UNIC... 阅读全文

posted @ 2014-05-29 20:27 itdef 阅读(1376) 评论(0) 推荐(0)

ProcessHacker学习笔记

摘要： ProcessHacker学习笔记ProcessHacker是一款拥有windows任务管理器的开源软件。学习该软件，可增长windows操作系统多方面系统机制知识和性能统计设计的能力。1、获取进程内存占用率windows系统下，无论任何版本，都可以在任务管理器下查看各个进程的内存占用率。XP 20... 阅读全文

posted @ 2014-05-29 20:22 itdef 阅读(4402) 评论(0) 推荐(0)

windows 与 Linux SOCKET通讯

摘要： windows client 端口// Def_win_client_socket_test.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include #pragma comment(lib,"ws2_32.lib")#define PORT 4000#de... 阅读全文

posted @ 2014-05-29 20:20 itdef 阅读(472) 评论(0) 推荐(0)

windbg 经典死锁调试

摘要：代码// Deadlock_Debug.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include "windows.h"#include // All the thread must get all of critial_section// Classic ... 阅读全文

posted @ 2014-05-29 20:17 itdef 阅读(2204) 评论(0) 推荐(0)

windows内核对象管理学习笔记

摘要：目前正在阅读毛老师的《windows内核情景分析》一书对象管理章节，作此笔记。Win内核中是使用对象概念来描述管理内核中使用到的数据结构。此对象(Object)均是由对象头(Object Header)组成，实际上由于对象头概念的特殊结构，还有些可选成分。于是一个对象实际上是分为三部分。OBJECT... 阅读全文

posted @ 2014-05-29 20:07 itdef 阅读(782) 评论(0) 推荐(0)

导航

公告