Fork me on GitHub

随笔分类 -  Windows相关

同步下的资源互斥：停运保护（Run-Down Protection）机制
摘要：背景 近期在学习 " ProcessHacker " 的源码， Process Hacker 是一个免费的、功能强大的 “ 任务管理器 ” ，可用于监听系统资源的使用情况，调试软件以及检测恶意程序。使用中你会发现其可以与 " Sysinternals " 开发的 Process Explorer 相 阅读全文
posted @ 2018-09-18 19:57 Gifur 阅读(1944) 评论(0) 推荐(1) 编辑
本地系统服务例程：Nt和Zw系列函数
摘要：Windows本地操作系统服务API由一系列以 Nt 或 Zw 为前缀的函数实现的，这些函数以内核模式运行，内核驱动可以直接调用这些函数，而用户层程序只能通过系统进行调用。通常情况下用户层应用程序不会直接调用 Nt 和 Zw 系函数，更多的是通过直接调用Win32函数，这些Win32函数内部会调用 阅读全文
posted @ 2018-09-14 18:47 Gifur 阅读(2331) 评论(0) 推荐(1) 编辑
Windows驱动开发入门指引
摘要：1. 前言 因工作上项目的需要，笔者需要做驱动相关的开发，之前并没有接触过相关的知识，折腾一段时间下来，功能如需实现了，也积累了一些经验和看法，所以在此做番总结。 对于驱动开发的开发指引，微软官方文档网站已经提供了很详细的教程文档，并且在Github上提供了一系列典型的例程源码用于开发人员参考。开发 阅读全文
posted @ 2018-05-17 11:23 Gifur 阅读(41481) 评论(5) 推荐(6) 编辑
Windows下如何创建低权限进程
摘要：1. 前言 在使用 Sysinternals 出品的 Process Explorer 过程中，对 “Run as Limited User” 功能的实现方式颇感兴趣，一番搜寻之下发现Mark大神在《Running as Limited User – the Easy Way》中对该功能的实现做了相 阅读全文
posted @ 2017-10-10 00:13 Gifur 阅读(5016) 评论(3) 推荐(1) 编辑

TOP
点击右上角即可分享
微信分享提示