李sir_Blog

摘要： http://dev.csdn.net/htmls/17/17025.html 阅读全文

摘要： http://www.360doc.com/content/10/0731/09/1794115_42661252.shtml一、安装VS2008二、安装Visual Assist （这不是必需的）但它确是我们开发时不可多得的好工具三、安装WDK四、安装DDKWizard下载地址：http://ddkwizard.assarbad.net/需要下载的文件有1、ddkwizard_setup.exe2、ddkbuild_bat.zip3、ddkbuild_cmd.zip安装第一个文件跟安装普通程序一样只需要按默认设置即可2、3两个文件只需要解压copy到我们的wdk所有的根目录即可接下来的我们便 阅读全文

摘要： 驱动什么的底层论坛http://www.zqsyr.com/index.phpbios论坛http://www.ufoit.com/linux论坛http://www.linuxeden.com/forum/index.php某C++论坛http://www.cppprog.com/有boost等文章很好http://www.kuqin.com/cpluspluslib/硬件論壇http://www.eetop.cn/ 阅读全文

摘要： /****************************** Module Header ******************************\Module Name: CppUACSelfElevation.cppProject: CppUACSelfElevationCopyright (c) Microsoft Corporation.User Account Control (U... 阅读全文

摘要： windows7 shell就是windows7操作系统的的控制台对于熟悉了命令行的人而言,用键盘调用程序比鼠标更快更省力您可以用"Shell:"命令调用一切可以用资源管理器打开的项目甚至是一次完成.需要很多步骤才能完成的任务.我们在程序里面如何调用呢，我们来使用为了windows7而生的VS2010，基于C++开发一个shell应用，基于VS2010+windows7调试通过，详情请见代码注释v... 阅读全文

摘要： 关于管理员组(administrators)获取系统(SYSTEM)权限的方法其实已经有很多种了.小四哥就提到了一些:"MSDN系列(3)--Administrator用户直接获取SYSTEM权限"和"远程线程注入版获取SYSTEM权限".这里,我先踩在前辈的肩上列一些可行的方法:1. "利用ZwCreateToken()自己创建一个SYSTEM令牌(Token)" 2. HOOK掉创建进程的函数... 阅读全文

摘要： /****************************** Module Header ******************************\* Module Name: CppRunAsUser.cpp* Project: CppRunAsUser* Copyright (c) Microsoft Corporation.* * * * This source is subject ... 阅读全文

摘要： MiniDumpWriteDump是MS DbgHelp.dll 中一个API, 用于导出当前运行的程序的Dump. 这个dll程序系统中就有, 但是很多软件, 都在自己的安装目录下保存了这个.dll的最新的版本.为了测试这个API, 参考网上一些资料, 写了一个简单的C++ 程序. 目的是当有异常发生的时候, 自动生成Dump文件供之后的分析. 有了Dump文件, 我们就可以使用WinDBG等调... 阅读全文

摘要： /****************************** Module Header ******************************\Module Name: CppCreateLowIntegrityProcess.cppProject: CppCreateLowIntegrityProcessCopyright (c) Microsoft Corporation.The code sample demonstrates how to start a low-integrity process. The application launches itself at the 阅读全文

摘要： #pragma region Includes#include <stdio.h>#include <windows.h>#pragma endregion#pragma region Is64BitOperatingSystem (IsWow64Process)//// FUNCTION: DoesWin32MethodExist(PCWSTR, PCSTR)//// PURPOSE: The function determins whether a method exists in the export // table of a certain module.// 阅读全文