摘要： VS2017+WDK10使用默认配置可以开发出运行在win7的驱动，但要开发运行在xp的驱动，还要进行如下操作： Dervier Settings -> Driver Model -> type of driver 由KWMF改为WDM。 阅读全文

摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html Windows内存布局 / MmPfnDataBase页帧数据库 1. Windows操作系统在X86下的内存布局如下图所示 2. 进程工作集 （Hyperspace 阅读全文