Windows内核编程之：字符串操作(转载)

最新推荐文章于 2025-07-02 23:42:53 发布
转载 最新推荐文章于 2025-07-02 23:42:53 发布 · 468 阅读 · 0

本文汇总了两个技术博客的链接，分别来自优快云和CNBlog，为读者提供了方便快捷的资源查找途径。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

windows无盘启动技术开发之UEFI（新一代BIOS）引导程序开发之一
fanxiushu的专栏
04-04 2126
前面两篇介绍传统BIOS引导程序的时候，讲述了开发传统BIOS引导程序的关键之处： HOOK BIOS INT13H 中断，替换中断服务函数。 文章中还说过，这等于是16位模式下的另类的虚拟磁盘驱动。 于是，在UEFI开发引导程序，基本上也是同样的开发思路： 在UEFI环境下，实现一个虚拟磁盘驱动，这个虚拟磁盘驱动通过网络传输定位到服务器上的系统镜像。 UEFI下的这个虚拟磁盘，会被当成一个正常的硬件， 再然后，从这个虚拟磁盘找到ESP分区，找到 \EFI\Boot\bootx64.efi引导文件，加载
windows内核安全编程
02-28
史上最强大的windows内核系统文档，该文档详细介绍了windows内核编程技术
什么是Windows内核编程
博文视点（北京）官方博客
12-03 8254
什么是Windows内核编程？上述文字由《天书夜读：从汇编语言到Windows内核编程》作者  谭文  提供    Linux的内核编程大家都是比较熟悉的。而Windows内核编程则不大为一般读者所熟悉。常常有这样的问题：    “你又没有Windows的代码，你如何搞内核编程？”    “除了微软的人，难道还有人做Windows内核吗？”    “Windows内核编程有用吗？”    其实Wi
在 Windows 上搭建 Windows 内核开发环境：从工具安装到调试实战
最新发布
m0_57836225的博客
07-02 1175
本文详细介绍了在Windows系统上搭建内核开发环境的完整流程。主要内容包括：1.开发工具准备（Visual Studio、WDK、WinDbg）；2.环境配置步骤（安装、测试签名、项目创建）；3.内核调试方法（单机/双机调试）；4.驱动签名与加载；5.进阶工具与学习资源。文章为驱动开发新手提供了从工具安装到调试实战的完整指南，强调开发过程中的注意事项和常见问题解决方案，帮助开发者快速构建Windows内核开发环境并开展基础驱动开发工作。
WINDOWS内核编程(一)Hello Drv的实现
weixin_34342905的博客
04-17 319
我们开始编写第一个驱动程序，首先我们需要进行项目的创建，在以前的随笔中，我们已经学会了如何去建立双机调试环境。 我们打开VS2017，建立如图所示的项目，取名为:MyFirstDriver.点击确定 由于，我写这个都是写.C的文件，因此我尝试使用.CPP文件，实现一下第一个FirstDriver. 建立一个.cpp文件。 然后输入我们的代码 #ifdef __cplusplu...
Windows内核
weixin_34176694的博客
06-09 184
每天我们都在使用Windows系统学习、编程、听音乐、玩游戏，Windows的操作想来是非常熟练了，但是你又对Windows究竟了解多少呢？本系列的目的，就是让你对Windows系统有个更直观、更清楚、更彻底的认识。尽管我们大多数人看不到Windows的源代码，对其内存调度算法这样的最深层次的技术内幕不能明窥，但是我们能够做到比方今知道的很多其它，了解这些之后你会发如今Windows上面开发会...
Windows 内核编程【驱动程序：从头到尾】
qq_45844442的博客
05-31 650
本章主要因为Windows的API功能太弱，只能对线程设置几个级别，于是调用驱动的API来进行设置线程优先级别，于是客户端与驱动的代码如下。
《UEFI内核导读》之ACPI编程入门 第8章，类型转换及规则
业余电子爱好者的日常
11-24 1382
《UEFI内核导读》之ACPI编程入门 第8章，类型转换及规则第8章：类型转换及规则 对象类型转换包含两种，分别是隐式类型转换和显示类型转换，具体细节根据参数是输入参数或是输出参数有所不同。 当输入参数类型与预定义操作数对象类型不匹配时，输入参数使用隐式类型转换，也称为“隐式源操作数转换” 当被输出对象的类型与目标存储对象类型不匹配时，输出参数使用隐式类型转换，也称为“隐式结果对象转换”。 ​
内核编程之SSDTHook（2）Hook NtOpenProcess实现进程保护
zuishikonghuan的博客
03-11 7578
本博文由优快云博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处： 上一篇博文“内核编程之SSDTHook（1）原理（地址：）”中，介绍了SSDTHook的原理，这一篇博文，我们来写一个实例，通过Hook NtOpenProcess来的实现进程保护。 我之前写过两篇Ring3下的API Inline Hook的博文，这两篇博文通过Inline
内核编程之SSDTHook（3）Hook NtCreateSection监控所有可执行模块加载
zuishikonghuan的博客
03-18 5734
本博文由优快云博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.youkuaiyun.com/zuishikonghuan/article/details/50924829 在上两篇博文中，我介绍了SSDTHook的原理，并给出了一个实例--通过Hook NtOpenProcess来实现进程保护：http://blog.youkuaiyun.com/
Windows NT 内核基本结构
weixin_33754065的博客
11-16 1771
Windows NT 内核基本结构和特征 尽管大部分人每天在Windows系统上工作学习娱乐，但是对于其内核结构很多人仍然是不了解的。一方面是由于其内核源代码不开源，另一方面则是由于相关资料的奇缺。我大二基本上花了一学期来学习和探究NT内核。虽然不敢说自己对其有很深入的了解，但至少其基本结构还算是清楚的。但是我毕竟才学有限，肯定会有不完善的地方，还请...
寒江独钓《Windows内核安全编程》
05-05
编写Windows内核程序，就意味着这个程序可以执行任意指令，可以访问计算机所有的软件、硬件资源。因此，稍有不慎就有可能将系统变得不稳定。Windows的设计者设计了各种驱动模型或者框架，如NT式内核驱动模型、WDM框架和新推出的WDF框架。在这些模型框架下编程，就使内核编程变得简单，同样也降低了内核程序崩溃的机会。其实，Windows驱动程序员和黑客都在写内核程序，唯一不同的是驱动程序员按照微软设计的模型写程序，而黑客可以不按照这些框架写。Windows设计的这些框架，可以将操作系统的原理隐藏起来，只暴露一些接口，驱动程序员只要把这些接口写好就可以了。从这个角度看，驱动开发并不难，尤其是读完本书后，更会觉得不难了。但是想完成一些特殊的功能，如内核级隐藏进程等，Windows的这些框架就没什么用处了，程序员就需要对Windows内核有全面的了解，通过直接修改Windows内核来实现这些目的。往往黑客对这种技术乐此不疲，通过修改Windows内核，你会发现你的程序几乎无所不能。 　　编写内核程序是一件很痛苦的事情，回想起这些年学习内核程序开发的经历，真是感慨万千。就如同谭文所说：编写内核程序的人从某种程度讲是孤独的。当一个经验并不丰富的小程序员面对庞大复杂的并且不开源的Windows框架时，那是一种怎样的无助感啊！谭文是我比较钦佩的程序员之一，他对技术非常执着，并且精力充沛。内核程序的知识涉及面非常广，不同类别的内核程序差别也特别大，他几乎都有所涉猎。相信读者在读完这本书后，能对Windows内核开发有比较详细的了解，同时也能结合书中的实例写出很优秀的内核程序了 本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前最新的Windows 7 Beta版。 　本书则基本上介绍的是正统的内核编程技术，是微软在内核编程中给信息安全软件开发者提供的相关接口的大集合，是名门正派的技术，不沾邪气。一个好的内核程序员，“正邪兼修”是有必要的。 　　本书既适合于有志于成为软件程序员的学生使用，也适合于希望加强自己的技术实力的Windows程序员阅读，同时更适合于从事信息安全行业的Windows软件的开发者作为手头参考。
寒江独钓-Windows内核安全编程完整版（内附源码）
01-25
完整的零基础学习windows下驱动编程（内附源码）。内核编程环境配置；串口过滤、键盘过滤；磁盘虚拟；磁盘过滤；文件系统过滤与监控；文件系统透明加密；文件系统微过滤；网络传输层过滤；NDIS协议驱动；NDIS小端口驱动；NDIS中间层驱动
Windows 内核（WRK）简介
weixin_34258782的博客
01-08 189
引子 WRK 是微软于 2006 年针对教育和学术界开放的 Windows 内核的部分源码， WRK（Windows Research Kernel）也就是 Windows 研究内核， 在 WRK 中不仅仅只提供了 Windows 内核模块的部分代码，其还提供了编译工具， 也就是通过这个编译工具，你可以将你的 WRK 编译成一个 EXE 文件， 也就是内核可执行模块，然后你可以利用这个 ...
《Windows内核编程》---内核模式下字符串的基本操作
09-15 1112
驱动程序中字符串操作涉及到ASCII字符串、宽字符串，还有DDK定义的ANSI_STRING数据结构和UNICODE_STRING数据结构。   1）ASCII字符串和宽字符串 在应用程序中使用两种字符：一是char型字符串，负责记录ANSI字符集，它是指向一个char数组
内核编程
datouyu0824的博客
03-22 2588
内核编程 一. 驱动程序概述 1. 介绍 每一个进程都有一个4GB的进程空间，储存了进程需要的所有代码和数据，并分为用户空间和内核空间 不同进程的用户空间相互隔离，互不影响，共享内核空间，操作系统通过内核层代码给应用程序提供支持 用户空间代码不能直接访问内核空间，执行的命令也有限制，内核空间代码可以执行特权指令，用户层访问内核层也需要通过特定的接口 我们编写的驱动程序，并非是平时我们看到的一个能够运行的程序，而是加载到内核空间中，成为操作系统的一部分，作为应用程序与硬件的桥梁，为应用程序提供支持的一个模块
Windows内核编程基础（1）
zhaotianff的专栏
09-24 1477
这种方法更多是根据微软WDK帮助文档来判断，比如说驱动的入口函数DriverEntry，系统在调用这个入口函数时，IRQL为PASSIVE_LEVEL,这个是由系统保证的，WDK对这点也有明确的说明。与线程优先级概念类似，CPU提供了一个被称为IRQL(中断请求级别）的概念，并且规定，高IRQL的代码，可以中断（抢占）低IRQL的代码的执行过程,从而得到执行机会。用户模式下，线程有“优先级”的概念，系统调度器以时间片作为粒度，根据线程的优先级来调试线程，线程优先级越高，获得调度的机会越大。
Windows内核编程(二)-第一个内核程序
qq_40277608的博客
11-16 5061
第一个内核程序 通过 Visual Studio新建工程 注意事项： 大部分widnows驱动程序都是内核驱动(Kernel Driver)，所以本笔记不分"驱动程序"与"内核编程"，也不区分"内核模块"(Kernel Module)、“驱动程序”(Driver)与"内核程序"，这些词汇统一指编译出的扩展名为".sys"的可执行文件(并非强制扩展名为.sys)，也不区分"应用层"与"用户态"。 驱动分类： NT驱动 最简单的驱动模型，不支持硬件特性 WDM驱动 在NT驱动的基础上引入的一套驱动模型，支持即
《Windows内核编程》---内存管理基本概念
ASCE1885
07-08 2774
内存管理概念：1）物理内存PC上有三条总线：数据总线、地址总线和控制总线。32位CPU的寻址能力是4GB个字节，用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存，例如显卡就提供了自己的显存。这部分内存会映射到PC的物理内存上，也就是读写这段物理地址，其实会读写的设备内存地址，而不会读写物理内存地址。2）虚拟内存地址Windows所有程序（包括Ring0层和Ring3层的程序）可以操作的都是虚拟内存。之所以称为虚拟内存，是因为对它的所有操作最终都会变成一系列对真是物理内存的操作。CP
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值