摘要：
在linux中有多种方式可以将文件dump成16进制显示，也可以将16进制值再反向成文件。$ hexdump test.txt0000000 524f 2d41 3030 3036 0a30 524f 2d41 30300000010 3630 0a30 0000014$ od -x test.txt0000000 524f 2d41 3030 3036 0a30 524f 2d41 303000... 阅读全文
摘要：
习惯于在应用程序用ZwOpenSection打开"Device"PhysicalMemory访问物理内存的朋友可能要郁闷了，微软出于安全考 虑的原因，在x64/vista/2003 sp1系统中所有用户模式的程序将不能访问"Device"PhysicalMemory对象。 经过测试，原来应用程序在2k/xp中使用ZwOpenSection,ZwMapViewOfSection可以正常访问物理内存... 阅读全文