2013/08/30 archive

EPROCESS劫持

昨天见群里有人提起,今天就随便写了一下。把PspCidTable中指定进程的Object改成一个自己构造的Ob …

Continue reading

一个应用层C++写的CDriver类,用于控制驱动

昨天写好一个驱动后,准备在RING3写GUI进行交互,可是又不想自己再花时间去实现DriverLoader,于 …

Continue reading

C++中自定义结构作为函数参数的内部实现

C++自定义结构可以作为函数参数或返回值,从高级语言的角度来看这是很自然的,不过从汇编的角度想我就有点想不明白 …

Continue reading