驱动相关 - 我的文章

推荐投诉搜索：帮助

laomms的博客

ximen.cublog.cn

关于作者

姓名：laomms
职业：自由业
年龄：而立
位置：浙江
个性：老实、随和、落后
联系：langxang@126.com
      QQ:37476230
      MSN:laomms@hotmail.com

我的分类

	文章列表 - 驱动相关

	DLLs in Kernel Mode（Four-F）
	<DIV align=justify>.386<BR>.model flat, stdcall<BR>option casemap:none<BR><BR>;::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::::::::::<BR>;  &nbs……
查看全文
	发表于:2007-08-02 ┆ 阅读(606) ┆ 评论(1)

	xShadow driver(转)
	<P>.386<BR>.model flat, stdcall<BR>option casemap:none</P> <P>;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::<BR>;     &n……
查看全文
	发表于:2007-08-02 ┆ 阅读(513) ┆ 评论(0)

	Ring0下的补丁（deroko）
	<DIV></DIV> <TABLE style="BORDER-COLLAPSE: collapse" borderColor=#999999 cellSpacing=0 cellPadding=0 width="95%" bgColor=#f1f1f1 border=1> <TBODY> <TR> <TD> <P style="MARGIN: 5px; LINE-HEIGHT: 15……
查看全文
	发表于:2007-07-10 ┆ 阅读(550) ┆ 评论(0)

	Hook NtContinue(deroko)
	<DIV> </DIV> <TABLE style="BORDER-COLLAPSE: collapse" borderColor=#999999 cellSpacing=0 cellPadding=0 width="95%" bgColor=#f1f1f1 border=1> <TBODY> <TR> <TD> <P style="MARGIN: 5px; LINE-HEIG……
查看全文
	发表于:2007-07-10 ┆ 阅读(614) ┆ 评论(0)

	HOOK IOCTL ( deroko )
	<DIV></DIV> <TABLE style="BORDER-COLLAPSE: collapse" borderColor=#999999 cellSpacing=0 cellPadding=0 width="95%" bgColor=#f1f1f1 border=1> <TBODY> <TR> <TD> <P style="MARGIN: 5px; LINE-HEIGHT: 15……
查看全文
	发表于:2007-07-10 ┆ 阅读(580) ┆ 评论(0)

	IRP Hook (deroko)
	<DIV>;Hook Major functions of any driver and replace them with own handler. Can be useful for driver spying. </DIV> <DIV> </DIV> <DIV> </DIV> <DIV>;<BR>     &nbsp……
查看全文
	发表于:2007-06-05 ┆ 阅读(573) ┆ 评论(0)

	一个简单的驱动及调用
	<DIV>一、驱动程序</DIV> <DIV>;===================================================================================<BR>; code by laomms 2007.4.25<BR>;===================================================……
查看全文
	发表于:2007-05-09 ┆ 阅读(482) ┆ 评论(0)

	一个汇编版的NDIS驱动程序模板(by mgf)
	<DIV>;一个汇编版的NDIS驱动程序模板(by mgf @2007.02.23)<BR>;   写驱动程序已经很久了，但我一直用汇编来写驱动程序，原因是我不喜欢DDK，因为DDK和汇编一样，不是象VC，C#那样的“可视化”的开发工具，……
查看全文
	发表于:2007-05-09 ┆ 阅读(373) ┆ 评论(0)

	逆向分析并重组源码的过程(ASM的文章)
	<DIV>屈服在goldberg的淫威下了。麻痹，一提到此人我就性趣勃勃。或许是他给俺力量，刚和他聊完，就怀上了这篇文章，由此可见，goldberg的能力之强。废话少说了，文章开始临盆。</DIV> <DIV><BR>Copy code<BR>.text……
查看全文
	发表于:2007-05-09 ┆ 阅读(398) ┆ 评论(0)

	KMD驱动教程续11---目录与文件
	<DIV>目录与文件</DIV> <DIV>11.1 核心句柄表<BR>11.2 FileWorks驱动程序源代码<BR>11.3 创建目录与文件<BR>11.4 文件对象<BR>11.5 写入文件<BR>11.6 修改文件属性<BR>11.7 读取文件<BR>11.8 向文件追加数据<BR>11.……
查看全文
	发表于:2007-04-24 ┆ 阅读(680) ┆ 评论(0)

	KMD驱动教程续10---注册表
	<DIV>注册表</DIV> <DIV>董岩译 </DIV> <DIV>10.1 注册表的结构<BR>10.2 在驱动程序中访问注册表<BR>10.3 RegistryWorks驱动程序源代码<BR>   10.3.1 注册表键的创建与打开<BR>   10.3.2 创建……
查看全文
	发表于:2007-04-24 ┆ 阅读(562) ┆ 评论(0)