摘要： 此篇用于收集不错的PE结构图，便于以后查找。 阅读全文

摘要： _UNICODE_STRING 结构体：1 typedef struct _UNICODE_STRING 2 {3 USHORT Length;4 USHORT MaximumLength;5 PWSTR Buffer;6 7 } UNICODE_STRING ,*PUNICODE_STRING;_PEB_LDR_DATA 结构体： 1 typedef struct _PEB_LDR_DATA 2 { 3 ULONG Length; 4 BOOLEAN Initializ... 阅读全文

摘要： 要获取windows 内核中所有驱动模块信息，调用 系统服务函数 NtQuerySystemInformation，参数SystemInformationClass 传入SystemModuleInformation.NtQuerySystemInformation申明如下： 1 // 2 // System Information Classes. 3 // 4 typedef enum _SYSTEM_INFORMATION_CLASS { 5 SystemBasicInformation, 6 SystemProcessorInformation, ... 阅读全文

摘要： 1 #include "stdafx.h" 2 #include <WINDOWS.H> 3 4 5 #ifndef _LOADNTDRIVER_H_ 6 #define _LOADNTDRIVER_H_ 7 8 9 BOOL InstallDriver(10 SC_HANDLE SchSCManager,11 LPCTSTR DriverName,12 LPCTSTR ServiceExe13 );14 15 BOOL Re... 阅读全文