我的随笔 - retme - 博客园

我的随笔

关于ark取得进程的镜像文件路径 retme 2012-05-02 22:19 阅读:420 评论:0 推荐:0

旧闻：windows关于产品类型注册表写入的防止机制 retme 2012-04-11 19:18 阅读:258 评论:0 推荐:0

mark一下逆向c++写的dll的套路 retme 2012-03-27 18:39 阅读:377 评论:0 推荐:0

Win32k(5) 相关逆向~参考文献~ retme 2012-03-26 14:22 阅读:379 评论:0 推荐:0

Win32k(4) 视窗钩子 retme 2012-03-26 14:14 阅读:487 评论:0 推荐:0

Win32k(3) R0 to R3,键盘鼠标输入 retme 2012-03-26 14:13 阅读:1202 评论:0 推荐:0

Win32k(2) 报文驱动的通信机制 retme 2012-03-26 14:06 阅读:845 评论:0 推荐:0

Win32k(1) 图形线程的初始化 retme 2012-03-26 14:02 阅读:610 评论:0 推荐:0

inline Hook IdePortStartIo+80 的奇怪驱动 retme 2012-03-23 18:03 阅读:330 评论:0 推荐:0

枚举劳务线程 retme 2012-03-14 19:52 阅读:711 评论:0 推荐:0