摘要：
Detours使用说明_detourattach-CSDN博客 阅读全文
2023年11月6日
2023年11月5日
摘要：
Detour api 拦截 Detour api 拦截 Detour api 拦截 Detour api 拦截 阅读全文
2023年11月4日
摘要：
https://blog.csdn.net/sqqsongqiqi/article/details/42437079 阅读全文
摘要：
小技巧：使用DebugView进行远程调试输出 (baidu.com) 阅读全文
摘要：
Sysinternals工具集 Sysinternals工具集 Sysinternals工具集 阅读全文
摘要：
《Windows内核安全与驱动编程》-第十一章文件系统的过滤与监控-day3_is_windowsxp_or_later-CSDN博客 阅读全文
摘要：
> Hi all,>> I am kinda a novice to the world of NT device driver so> please excuse my ignorance if I am asking stupid> questions.>> I am trying to wri 阅读全文
摘要：
[VD] VdFsNotification -> VdFsNotification:DeviceObject:FFFFFA80C2FA3E40, DeviceObjectName:\Device\Mup,DriverObjectName:\FileSystem\Mup [VD] VdFsNotifi 阅读全文
摘要：
debugview 输出KdPrint信息 debugview 输出KdPrint信息 debugview 输出KdPrint信息 阅读全文
摘要：
要查询创建的设备，你可以使用以下方法之一： 使用 IRP_MJ_CREATE 处理程序：在驱动程序中，如果你已经为设备对象设置了 IRP_MJ_CREATE 处理程序，那么当应用程序打开设备时，该处理程序将被调用。你可以在这个处理程序中执行操作，并检查打开设备的相关信息。 使用 Device Man 阅读全文
