随笔分类 -  Windows Internals

摘要:http://www.osronline.com这个是国外一个比较有名的Windows驱动开发网站,里面有不少资源。也可以选择性的加入几个新闻组。http://www.dumpanalysis.org我所知道的Crash Dump分析和调试的最好的网站。http://blogs.technet.com/markrussinovich/default.aspx微软系统和内核的大牛,Mark Russ... 阅读全文
posted @ 2010-01-05 00:09 rush_kid 阅读(542) 评论(1) 推荐(0)
摘要:几个Windows重要的组件(Windows 2003/Windows XP),记一下,方便以后查找。 Ntoskrnl.exe 执行体和内核 Hal.dll 硬件抽象层 Win32k.sys Windows子系统的内核模式部分 Ntdll.dll 内部支持函数,以及执行体函数的系统服务分发存根(stub) Kernel32.dll, Advapi32.dll, User32.dll, Gdi32... 阅读全文
posted @ 2010-01-03 23:28 rush_kid 阅读(227) 评论(0) 推荐(0)