2014 年 8月 18 日随笔档案 - 鑫鑫1

2014年8月18日

摘要： Windows内核函数(3) - 内核模式下的注册表操作2010-12-13 13:37:16|分类：驱动编程|标签：statushkeyulsize注册kdprint|举报|字号订阅注册表里的几个概念：1.创建关闭注册表项NTSTATUSZwCreateKey(OUTPHANDLEKeyHandl... 阅读全文

posted @ 2014-08-18 16:42 鑫鑫1 阅读(1141) 评论(0) 推荐(0)

Windows内核函数(2) - 内核模式下的文件操作

摘要： 1.文件的创建对文件的创建或者打开都是通过内核函数ZwCreateFile实现的。和Windows API类似，这个内核函数返回一个文件句柄，文件的所有操作都是依靠这个句柄进行操作的。在文件操作完毕后，要关闭这个文件句柄。NTSTATUSZwCreateFile(OUTPHANDLEFileHand... 阅读全文

posted @ 2014-08-18 16:41 鑫鑫1 阅读(547) 评论(0) 推荐(0)

Windows内核函数(1) - 字符串处理函数

摘要： 1.ASCII字符串和宽字符串打印一个ASCII字符串：CHAR* string = “Hello”;KdPrint((“%s\n”, string));//s为小写打印一个宽字符字符串WCHAR* string = L”Hello”;KdPrint((“%S\n”,string));//s为大写2... 阅读全文

posted @ 2014-08-18 16:40 鑫鑫1 阅读(972) 评论(0) 推荐(0)

菜b