2010年5月11日
[zz]深入Native应用程序
摘要： 深入Native应用程序版权所有1998MarkRussinovich翻译:MJ0011最后更新:1998年2月8日导言如果你对WindowsNt结构有一定的了解，你可能会知道，Win32应用程序所使用的API,并非是"真正"的NTAPI。POSIX,OS/2和Win32，这些WindowsNT操作系统环境，使用他们自己的API同他们的客户应用程序进行交流,但却使用NT"native"API同Wi... 阅读全文
posted @ 2010-05-11 10:37 Tbit 阅读(787) 评论(1) 推荐(0) 编辑
剖析一个典型的Keyboard_Hook
摘要： //本人巨菜,纯粹的学习笔记//高手飘过就可以了//不当之处还请指出,谢谢了.//先mark下,回头再弄,笔记本没电了...1.键盘过滤2.深入native application3.进程与线程 EPROCESS 分析//关于I/O堆栈1.当前设备堆栈不对IRP做任何处理.//给出一个通用的DispatchCommon函数NTSTATUS DispatchCommon(IN PDEVICE_OBJ... 阅读全文
posted @ 2010-05-11 01:28 Tbit 阅读(757) 评论(0) 推荐(0) 编辑