EastCoke的笔记

<br />一些资料的汇集：http://www.cnblogs.com/realfun/archive/2005/03/28/127152.html<br />googlecode的项目：http://code.google.com/p/windows-config/wiki/Win32IME<br /> <br />浅谈输入法编程http://www.vckbase.com/document/viewdoc/?id=1807 IME输入法编程http://blog.youkuaiyun.com/danx

    为了保证sebek的通用性，在sebek 3中使用了一个重新设计的新协议，不兼容旧版本。数据包使用UDP通道，且只能 由客户端发送给服务端。    当发生read()系统调用的时候，sebek将会记录ppid,pid,uid,fd,inode和com等信息。

<br />antidetection中出现一个小问题，导致驱动加载时蓝屏。<br />还是FindPsModuleList的问题。源码使用了Edgar Barbosa的文章Finding some non-exported kernel variables in Windows XP中提到的方法，对代码做了如下填充：<br />#if (_WIN32_WINNT == 0x0500)  //windows 2000 ~by C0KE<br />         pModuleListStart = *(