friendan的专栏

我的环境：WIN7 64旗舰版+VS2010+GRMWDK_EN_7600_1.ISO+VisualDDK-1.5.6.exe-----------------------------------------------------------------------------------------------------------------------------------今天

刚开始用Windbg，看到网上有人敲如下命令：u ntdll!NtOpenProcess 我照敲之后得到如下错误：Couldn't resolve error at 'ntdll!NtOpenProcess'------------------------------------------------------------------------------解放方法：

参考文章：http://blog.chinaunix.net/uid-24504987-id-161192.htmlWindows规定有些虚拟内存可以交换到文件中，这类内存被称为分页内存有些虚拟内存 永远不会交换到文件中，这些内存叫非分页内存#define PAGEDCODE   code_seg("PAGE"); // 分页内存，可以交换到文件中#define

SSDT表已经是老生常谈了，为了方便操作，我封装了一个类CSSDT。SSDT.h头文件代码如下：#ifndef _SSDT_H_#define _SSDT_H_// NT操作系统有多张服务表，SSDT就是其中一张// NT操作系统使用如下结构描述一张服务表typedef struct _KSERVICE_TABLE_DESCRIPTOR { PULONG_PTR Base;

参考文章：http://wingbao.blogbus.com/logs/28757738.html在Windbg敲命令!process出现如下错误：kd> !processNT symbols are incorrect, please fix symbols-------------------------------------------------------------

VS2010+VisualDDK开发驱动很是方便，记录下我遇到的问题。1.在工程中添加一个类CSSDT后，编译工程出现如下错误：XXX\main.obj : error LNK2019: unresolved external symbol "public: __thiscall CSSDT::~CSSDT(void)" (??1CSSDT@@QAE@XZ) referenced

SSDT.h头文件#ifndef _SSDT_H_#define _SSDT_H_// NT操作系统有多张服务表，SSDT就是其中一张// NT操作系统使用如下结构描述一张服务表typedef struct _KSERVICE_TABLE_DESCRIPTOR { PULONG_PTR Base; // 服务表地址 PULONG Count; // 服务表中服务被调用次数