摘要：
蓝屏，待调试 #include <ntddk.h> typedef struct _DEVICE_EXTENSION { PDEVICE_OBJECT pDevObj; UNICODE_STRING ustrDeviceName; UNICODE_STRING ustrSymbolLinkName; 阅读全文
摘要：
设备对象Device_Object记录通用设备信息，另外一些信息记录在设备扩展里，设备扩展由程序员自己定义，由程序员指定内容和大小，由I/O管理器创建，并保存在非分页内存中。 驱动程序中，尽量避免使用全局函数，因为全局函数往往导致函数的不可重入性， 重入性是指，在多线程程序中，多个函数并行运行，函数 阅读全文
摘要：
每个驱动程序会创建一个或多个设备对象，每个设备对象都会有一个指针指向下一个设备对象 Device结构体源码 typedef struct DECLSPEC_ALIGN(MEMORY_ALLOCATION_ALIGNMENT) _DEVICE_OBJECT { CSHORT Type; USHORT 阅读全文
摘要：
每个驱动程序会有唯一的驱动对象与之对应，并且这个驱动对象是在驱动加载的时候，被内核中的对象管理程序所创建的，内核对一个驱动只加载一个实例，是由内核中的I/O管理器负责加载的，驱动程序需要在DriverEntry中初始化该驱动对象。 _DRIVER_OBJECT结构体源码 typedef struct 阅读全文
摘要：
抄来的 获取网卡MAC、硬盘序列号、CPU ID、BIOS编号 本文中所有原理及思想均取自网络，有修改。其中获取硬盘序列号、获取CPU编号、获取BIOS编号的原始代码的著作权归各自作者所有。 以下代码可以取得系统特征码（网卡MAC、硬盘序列号、CPU ID、BIOS编号） BYTE szSystem 阅读全文
摘要：
转载网络 黑客常用WIN API函数整理 一、进程 创建进程： CreateProcess ("C:\\windows\\notepad.exe",0,0,0,0,0,0,0,&si,&pi); WinExec("notepad",SW_SHOW); ShellExecute(0,"open","n 阅读全文