摘要: KdPitchDebugger 1 poi[ntkrnlpa.exe + 0x11228] nt!KdRefreshDebuggerNotPresent+0xd:KdDebuggerEnabled 0KiDebugRoutine = KdpStub poi[ntkrnlpa.exe + 0xB455 阅读全文
posted @ 2016-06-18 22:32 狂客 阅读(625) 评论(0) 推荐(0) 编辑
摘要: PsCreateSystemThread 创建一个执行在内核模式的系统线程。 注意:创建线程必须用函数PsTerminateSystemThread强制线程结束。否则该线程是无法自动退出的。 函数原型: [cpp] view plain copy print? NTSTATUS PsCreateSy 阅读全文
posted @ 2016-06-18 22:31 狂客 阅读(2807) 评论(0) 推荐(0) 编辑
摘要: jpg改rar 阅读全文
posted @ 2016-06-18 22:23 狂客 阅读(223) 评论(0) 推荐(0) 编辑
摘要: KiFastCallEntry() 机制分析 KiFastCallEntry() 机制分析 概述 Win32 子系统 API 调用 ntdll!ZwWriteFile() 函数 ntdll!KiFastSystemCall() 函数 _KUSER_SHARED_DATA 结构 切入 KiFastCa 阅读全文
posted @ 2016-06-18 22:18 狂客 阅读(2256) 评论(2) 推荐(1) 编辑
摘要: PsActiveProcessHead的定义: 在windows系统中,所有的活动进程都是连在一起的,构成一个双链表,表头是全局变量PsActiveProcessHead,当一个进程被创建时,其ActiveProcessList域将被作为节点加入到此链表中;当进程被删除时,则从此链表中移除,如果wi 阅读全文
posted @ 2016-06-18 22:13 狂客 阅读(938) 评论(0) 推荐(0) 编辑
摘要: RDS MySQL 全文检索相关问题 1. RDS MySQL 对全文检索的支持 2. RDS MySQL 全文检索相关参数 3. RDS MySQL 全文检索中文支持 3.1 MyISAM 引擎表 3.2 InnoDB 引擎表 4. like '%xxx%' 和全文检索的比较 4.1 like ' 阅读全文
posted @ 2016-06-18 22:11 狂客 阅读(2152) 评论(0) 推荐(0) 编辑