摘要：
本帖最后由 873792861 于 2015-12-23 16:17 编辑 如题，首先电脑是GPT+uefi的，电脑上安装有64位的win7。用U盘工具制造好驱动U盘后，在安装时选择 专家模式 ，选择预先分配好的分区挂载上 / 分区，home分区，并格式化，下方引导选择uefi.安装完重启后，gru 阅读全文
摘要：
https://bbs.pediy.com/thread-203391.htm 早就知道传上来排版会全乱掉，把pdf直接传上来吧 x64结构体系寻址.pdf 发现安大的关于x86启用PAE下的虚拟地址转物理地址的帖子，大家可以参考一下http://bbs.pediy.com/showthread.p 阅读全文
摘要：
想对某个函数下断点，但是记不清楚的函数具体的名字，这个时侯可以使用x命令来列举所有的符号。 命令格式为： x [选项] 模块名字!符号匹配表达式 这里的符号匹配表达式类似dos的文件名匹配表达式，可以用*号和?号做通配符。比如我想列出user32.dll里面所有的以GetWindowT开头的符号，使 阅读全文
摘要：
windows7内核分析之x86&x64第二章系统调用 2.1内核与系统调用 上节讲到进入内核五种方式 其中一种就是 系统调用 syscall/sysenter或者int 2e(在 64 位环境里统一使用 syscall/sysret 指令，在 32 位环境里统一使用 sysenter/sysexi 阅读全文
摘要：
VS Code（Visual Studio Code）是由微软研发的一款免费、开源的跨平台文本（代码）编辑器。 1.先从官网下载安装好VS Code.官方下载地址是https://code.visualstudio.com/ 2.安装PHP套件，这是用的是XAMPP套件(集成Apache,MyS' 阅读全文
摘要：
转自：http://blog.csdn.net/zgl7903/article/details/5975284 转载这篇主要是记住：获得create的新进程运行结束时的返回值的方法 如下： #include <malloc.h> DWORD run_Execute(LPCTSTR lpszFile, 阅读全文
摘要：
最近学习驱动保护，有点小小心德与大家分享下。 当前环境:VM中的win7 32 保护程序是某游戏的驱动保护。 具体现象是：在用PCHunter工具查看object钩子时发现如下的信息： 疑问点1：在HOOK列显示的是ObjectType_Callback,以前只听说过ObjectType HOOK没 阅读全文