摘要： 有一台服务器安装了360然后就出现了固定频率的死机现象，周期大概为20天左右，机器一定要重启才能恢复，然后使用poolmon进行了长时间的监控，发现tag为SFnb的驱动程序有严重的内存泄露，最终定位到360的驱动qutmdrv.sys(MD5：607da1beec4df3b2d76bcffa20f11e0b)有规律的故障日志：分析过程看到换页池（paged pool）确实在异常消耗。日志记录从9... 阅读全文

摘要： 阅读全文

摘要： 概述： 报告在这里意思是数据传输（data transfer），而报告描述符是对这些传输的数据作用途（usage）上的说明。USB通讯协议的规范是以1ms产生一个USB帧（frame），USB设备可以每一个帧中发送和接收一个交换（transaction）。交换是由几个封包(packet)组成，而传输是由一个或几个交换来完成传送一口中有效的数据。在这里，传输和报告的意思相类似。传输方式有四种，初始学... 阅读全文

摘要： 1、三种类型的WDM驱动程序 总线驱动程序(bus driver) 功能驱动程序(function driver) 过滤驱动程序(filter driver)2、其他分类方法 类驱动程序(class driver) 端口驱动程序(port driver) 小端口驱动程序(miniort driver)3、驱动程序对象(DRIVER_OBJECT)主要成员 DeviceObject: 指向一个设备对... 阅读全文

摘要： WINDOWS NT STATUS CODE WIN32 ERROR CODE------------------------------------------------------------------STATUS_DATATYPE_MISALIGNMENT ERROR_NOACCESSSTATUS_ACCESS_VIOLATION ERROR_NOACCESSSTATUS_DATATYP... 阅读全文

摘要： P 排序标记列表中的通过分页，无-分页或混合。请注意 P 循环通过每个。B 进行排序按最大字节使用情况的标记。M 按最大字节分配对标签进行排序。T 按标记名称按字母顺序排序标记。E 显示分页，跨底部未分页的总计。循环。A 按分配大小对标签进行排序。F 按"释放"对标记进行排序。S 按 allocs 的差异对标签进行排序，并释放。E 显示分页，跨底部未分页的总计。循环。Q 退出。 阅读全文

摘要： ****保存dos断点 push ds sub ax,ax push ax ****寄存器进栈 pushseg macro push ax push bx push cx push dx push si push di endm ****寄存器出栈 popseg macro pop di pop si pop dx pop cx pop bx pop ax endm ****DOS中断21H d... 阅读全文

摘要： ;-----------------------------------------------------------------------; 显示字符串的子函数—— ;-----------------------------------------------------------------------assume cs:code,ds:datadata seg... 阅读全文

摘要： x86 系统中断 ______________________________________________________________________________ 直接系统服务(Direct System Service) INT 00H - “0”作除数 INT 01H - 单步中断 INT 02H - 非屏蔽中断(NMI) INT 03H - 断点中... 阅读全文

摘要： //// status codes returned by drivers//#define NDIS_STATUS_SUCCESS ((NDIS_STATUS)STATUS_SUCCESS)#define NDIS_STATUS_PENDING ((NDIS_STATUS)STATUS_PENDING)#define NDIS_STATUS_NOT_RECOGNIZED ((NDIS_STATU... 阅读全文

摘要： 很多浏览器都会被修改成打开时首页为http://www.1188.com/IE的修复方法：打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0DDF3C19-E692-22D2-AB05-11AA44BDD685}\Shell\Open\CommandC:\Program Files\Internet Explorer\iexplore.exe htt... 阅读全文

摘要： 启用迅雷的智能限速时要小心，时不时会引起蓝屏！已经搞坏了一块硬盘了！1: kd> !analyze -v******************************************************************************** ** Bugcheck Analysis ** ****************************************... 阅读全文

摘要： 编译参数Release/nologo /ML /W3 /GX /O2 "NDEBUG" /D /Fp"Release/Eap.pch" /YX /Fo"Release/" /Fd"Release/" /FD /cRelease(PDB)/nologo /ML /W3 /GX /Zi /O2 "NDEBUG" /D /Fp"Release/Eap.pch" /YX /Fo"Release/" /Fd... 阅读全文

摘要： "Key not valid for use in specified state" 主要是因为用户的密码被修改引起的到C:\Documents and Settings\Administrator\Application Data\Microsoft\VisualStudio\8.0\ServerExplorer\把DefaultView.SEView删掉就可以解决 阅读全文

摘要： 创建服务sc create runsysbinpath= "cmd /k start" type= own type= interact启动服务net start runsys 阅读全文