<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[GT2L的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/GT2L</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; GT2L]]></copyright><item><title><![CDATA[第二章  The Windows 2000 Native API]]></title><link>https://blog.youkuaiyun.com/GT2L/article/details/536392</link><guid>https://blog.youkuaiyun.com/GT2L/article/details/536392</guid><author>GT2L</author><pubDate>Thu, 24 Nov 2005 14:30:00 +0800</pubDate><description><![CDATA[第二章  The Windows 2000 Native API翻译：Kendiv更新：Saturday, January 29, 2005 本章对于Windows 2000 Native API的讨论，主要集中在这些API和系统模块之间的关系，将重点介绍Windows 2000采用的中断机制。Windows 2000利用此机制将对内核服务的请求从用户模式向内核模式传递。另外，Wi]]></description><category></category></item><item><title><![CDATA[第一章  Windows 2000对调试技术的支持(2)]]></title><link>https://blog.youkuaiyun.com/GT2L/article/details/536391</link><guid>https://blog.youkuaiyun.com/GT2L/article/details/536391</guid><author>GT2L</author><pubDate>Thu, 24 Nov 2005 14:28:00 +0800</pubDate><description><![CDATA[第一章  Windows 2000对调试技术的支持翻译：Kendiv更新：Monday, January 17, 2005 枚举系统模块和驱动（Drivers）psapi.dll可以返回当前内存中的内核模块。这本是非常简单的工作。psapi.dll的EnumDeviceDrivers()函数接受一个PVOID类型的数组，它将用当前活动的内核驱动模块（active kernel-]]></description><category></category></item><item><title><![CDATA[第一章  Windows 2000对调试技术的支持]]></title><link>https://blog.youkuaiyun.com/GT2L/article/details/536390</link><guid>https://blog.youkuaiyun.com/GT2L/article/details/536390</guid><author>GT2L</author><pubDate>Thu, 24 Nov 2005 14:26:00 +0800</pubDate><description><![CDATA[第一章  Windows 2000对调试技术的支持翻译：Kendiv更新：Friday, January 14, 2005 内核调试器的命令尽管调试器的命令已经注意了易记性，但有时总是难以回忆起它们。因此，我把它们都整理到了附录A中。表A-1是其快速参考。这个表是调试器的help信息（使用?命令）的整理版。命令所需参数的类型汇总在表A-2。 前面提到过，内核调试器执行扩]]></description><category></category></item></channel></rss>