在 Ring0 中设置注册表键值
exchen 15年前 (2009-10-18) 4336浏览 0评论
/* 在驱动程序中设置注册表表项 By exchen 2009-10-19 */ #include <ntddk.h> VOID DriverUnload(IN PDRIVER_OBJEC...
exchen 15年前 (2009-10-18) 4336浏览 0评论
/* 在驱动程序中设置注册表表项 By exchen 2009-10-19 */ #include <ntddk.h> VOID DriverUnload(IN PDRIVER_OBJEC...
exchen 15年前 (2009-10-16) 4155浏览 0评论
转载请注明:exchen's blog » 写了一个驱动加载工具...
exchen 15年前 (2009-10-15) 3899浏览 0评论
#include "ntddk.h" #define BOOL int #pragma pack(1) typedef struct ServiceDescriptorEntry { unsigne...
exchen 15年前 (2009-10-15) 4561浏览 0评论
/* 在 Ring0 中列举进程 by exchen 2009-10-10 */ #include "ntddk.h" typedef enum _SYSTEM_INFORMATION_CLASS { ...
exchen 15年前 (2009-10-14) 3624浏览 0评论
#include <iostream.h> class point { public: int x; int y; //构造函数 point() { x=0; ...
exchen 15年前 (2009-10-14) 3359浏览 0评论
#include <iostream.h> class point { public: int x; int y; void output() { cout <&l...
exchen 15年前 (2009-10-14) 4059浏览 0评论
#include <iostream.h> struct point { int x; int y; void output() { cout << x <...
exchen 15年前 (2009-10-14) 3517浏览 0评论
#include <iostream.h> struct point { int x; int y; }; void main() { point pt; pt.x ...
exchen 15年前 (2009-10-10) 3451浏览 0评论
/*VC实现文件拖放 by exchen 2009-10-10 */ void CMyDlg::OnDropFiles(HDROP hDropInfo) { // TODO: Add your message handler code here a...
exchen 15年前 (2009-10-10) 4201浏览 0评论
驱动程序代码 /* Hook ZwOpenProcess by exchen 2009-10-10 */ #include "ntddk.h" #define NT_DEVICE_NAME ...
exchen 15年前 (2009-10-08) 4512浏览 0评论
/* 在Ring0中结束进程 by exchen 2009-10-08 */ #include<ntddk.h> #include<wdm.h> NTSTATUS Unlo...
exchen 15年前 (2009-10-08) 5200浏览 0评论
驱动程序代码 #include <ntddk.h> #define IOCTL_TEST1 CTL_CODE(\ FILE_DEVICE_UNKNOWN, \ 0x100, \ METHOD_B...