赵文武的博客

Win32k里面调用3环下的函数,最终都是通过KiUserCallbackDispatcher,调用__Client***实现,这些函数主要负责参数的处理等工作.             通过ida在user32.dll可以看到如下的列表(在我这里ida并不能识别对应的符号,只能在windbg看). .text:77D66274                           

从周5开始用BitLocker折腾我的小移动硬盘,经过10几个小时的间断性折腾以后,终于完成.截图留念下. ,

上午有个同事问的一个问题,让俺翻出了一个N久前写的代码: ENUMTHREAD m_stThread; ULONG ulPebAddr; ULONG ulTemp; __asm { pushad mov eax,fs:[0x18]; mov eax,[eax+0x30] mov

HANDLE WINAPI OpenProcess( __in DWORD dwDesiredAccess, __in BOOL bInheritHandle, __in DWORD dwProcessId ); HANDLE WINAPI OpenThread( __in DWORD dwDesiredAccess, __in BOOL bInheritHandle, __in DWORD dwThreadId ); 在之前写程序使用这两个函

64位系统中使用total commander的32位版本浏览system32目录 实际上会被重定向到syswow64目录中 实际上所有的wow程序访问该目录都会被重定向 但是自己写程序的时候一般都禁止重定向再访问 total commander没处理