https://blog.youkuaiyun.com/huangjunfengokzh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/huangjunfengok/article/details/7010223https://blog.youkuaiyun.com/huangjunfengok/article/details/7010223huangjunfengokFri, 25 Nov 2011 00:02:14 +0800https://blog.youkuaiyun.com/huangjunfengok/article/details/6950614https://blog.youkuaiyun.com/huangjunfengok/article/details/6950614huangjunfengokWed, 09 Nov 2011 00:05:18 +0800https://blog.youkuaiyun.com/huangjunfengok/article/details/6664505https://blog.youkuaiyun.com/huangjunfengok/article/details/6664505huangjunfengokSat, 06 Aug 2011 01:07:59 +0800https://blog.youkuaiyun.com/huangjunfengok/article/details/6604341https://blog.youkuaiyun.com/huangjunfengok/article/details/6604341huangjunfengokWed, 13 Jul 2011 23:31:18 +0800https://blog.youkuaiyun.com/huangjunfengok/article/details/6525931https://blog.youkuaiyun.com/huangjunfengok/article/details/6525931huangjunfengokSat, 04 Jun 2011 12:10:00 +0800https://blog.youkuaiyun.com/huangjunfengok/article/details/6438731https://blog.youkuaiyun.com/huangjunfengok/article/details/6438731huangjunfengokMon, 23 May 2011 00:44:00 +0800郁金香驱动翻录版已经看的七七八八了 大概了解了过驱动保护是怎么一回事 后面就是要用win32汇编写过驱动代码了 郁金香带我入了门 就像当年王爽的汇编语言一样 剩下的就是需要自己的努力了 最近状况比较多 工作的生活的有的没的搞得人心情很不好 呵呵 还是人的浮躁心理作怪啊
 
因为这段时间老上看雪 发现了一个叫科锐培训的机构 手段比较强硬 强制重修 貌似是菜鸟进去 牛逼出来 很多人离职跑过去接受培训 说真的自己都有点心动了 可惜条件不允许啊 不过好像流出来一套C/C++视频 哥]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6433526https://blog.youkuaiyun.com/huangjunfengok/article/details/6433526huangjunfengokFri, 20 May 2011 00:56:00 +0800学老罗win32汇编的人都会以下对这段宏产生疑问
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 将参数列表的顺序翻转
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
reverseArgs    macro   arglist:VARARG
         ]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6425849https://blog.youkuaiyun.com/huangjunfengok/article/details/6425849huangjunfengokTue, 17 May 2011 01:02:00 +0800最近一直卡在用win32汇编hook NtOpenProcess函数这 主要是语言掌握的不够好 今天终于找到了个可能能解决目前问题的文章 与君共享
http://bbs.pediy.com/showthread.php?t=116205&highlight=VC
标 题: 【原创】浅析QQ炫舞6开挂【请求邀请码】
作 者:YangCoCol
时 间: 2010-07-04,19:57:12
链 接: http://bbs.pediy.com/sh]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6423364https://blog.youkuaiyun.com/huangjunfengok/article/details/6423364huangjunfengokMon, 16 May 2011 00:43:00 +0800在调用API函数的时候，函数原型也必须预先声明，否则，编译器会不认这个函数。invoke伪指令也无法检查参数个数。声明函数的格式是：
函数名 proto [距离] [语言] [参数1]：数据类型，[参数2]：数据类型，……
句中的proto是函数声明的伪指令，距离可以是NEAR，FAR，NEAR16，NEAR32，FAR16或FAR32，Win32中只有一个平坦的段，无所谓距离，所以在定义时是忽略的；语言类型就是.model那些类型，如果忽略，则使用.model定义的默认值。]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6420607https://blog.youkuaiyun.com/huangjunfengok/article/details/6420607huangjunfengokSun, 15 May 2011 01:03:00 +08001、如何自定义函数：
ExitProcess proto uExitCode：DWORD
上面一行是函数原型。函数原型会告诉编译器和链接器该函数的属性，这样在编译和链接时，编译器和链接器就会作相关的类型检查。 函数的原型定义如下：
FunctionName PROTO [ParameterName]：DataType，[ParameterName]：DataType，...
简言之，就是在函数名后加伪指令PROTO，再跟一串由逗号相隔的数据类型链表。在]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6419336https://blog.youkuaiyun.com/huangjunfengok/article/details/6419336huangjunfengokSat, 14 May 2011 10:40:00 +0800每个安慰你挂科算什么的人最后都默默拿了奖学金， 

每个夸你肥嘟嘟的脸好可爱的人最后都瘦成了万人迷， 

每个在你面前说自己前途渺茫的人最后都身家过亿， 

只有你在满床的薯片袋和电脑荧光照射下淬炼成一朵SB 。。。 ]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6415994https://blog.youkuaiyun.com/huangjunfengok/article/details/6415994huangjunfengokThu, 12 May 2011 23:03:00 +0800*标题:【原创】SSDT Hook的妙用－对抗ring0 inline hook  *
*作者:堕落天才                                        *
*日期:2007年3月10号                                   *
*声明:本文章的目的仅为技术交流讨论                    *
*********************************************]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6378287https://blog.youkuaiyun.com/huangjunfengok/article/details/6378287huangjunfengokSun, 01 May 2011 00:51:00 +0800提个问题 关于CreateFile的 应用层符号链接名定义为

szSymbolicLinkName    db  '////.//SLINK1',0
 
invoke  CreateFile,addr szSymbolicLinkName,GENERIC_READ + GENERIC_WRITE,0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL
再调用GetLastError 返回错误53
https://blog.youkuaiyun.com/huangjunfengok/article/details/6363870https://blog.youkuaiyun.com/huangjunfengok/article/details/6363870huangjunfengokTue, 26 Apr 2011 12:56:00 +0800最近进展很慢 因为驱动是一个未曾涉及也未曾想过涉及的领域 加上win32驱动资料有限 所以学的稍微有点慢 还有单位制作平衡计分卡这类的企业文化方面的要求 搞得烦烦的 也算是心境方面的原因 还好 昨晚静了静心 突破了一点 ：当时不太理解为什么自己写的驱动无法卸载 现在明白了 要在入口函数处定义卸载子程序的入口地址 因为以前以为卸载由系统完成 没必要自己专门写个卸载子程序 其实不是这样的 哪怕你卸载子程序里什么都没有 也要写上 只要调用了卸载子程序 就基本成功地卸掉了由startservice函数开]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6335834https://blog.youkuaiyun.com/huangjunfengok/article/details/6335834huangjunfengokWed, 20 Apr 2011 13:31:00 +0800在学习驱动编程的过程中 总会遇到牛人们使用宏运算符 想想最初知道宏的时候还是在X86的教材中 好歹也摸爬滚打了也有不少时间 最终却忘得光光的 现在想起来唏嘘不已
 
今天查了下书 复习了下部分宏运算符
%：在宏调用时，使用该运算符能把其后表达式的结果作为实参替换，而非表达式自身
譬如某宏
x1 MACRO A
     DB '&A',0DH,0AH,0
     ENDM
 
调用时 x1 %（1+1]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6331977https://blog.youkuaiyun.com/huangjunfengok/article/details/6331977huangjunfengokMon, 18 Apr 2011 20:03:00 +0800txt　equ　<'Asm'>　　;　可用　equ　定义字符串,　应使用　<>　
;　用　equ　给函数重命名　
Msg　equ　MessageBox　
Exit　equ　
;　甚至代替整个表达式　
ShowMsg　equ　　

Msg　textequ　MessageBox　
https://blog.youkuaiyun.com/huangjunfengok/article/details/6314181https://blog.youkuaiyun.com/huangjunfengok/article/details/6314181huangjunfengokSun, 10 Apr 2011 21:58:00 +0800发现淘宝上一些便宜的视频教程都能在各大网站下载到 譬如今天搜批处理视频教程 搜出来了很多华中红客基地标记的视频 哥很猥琐的跑到红客基地 申请个小号 搜索了一下 果然有 果断下载。。。省了3块钱 心情嘎嘎地]]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6312835https://blog.youkuaiyun.com/huangjunfengok/article/details/6312835huangjunfengokSun, 10 Apr 2011 00:02:00 +0800今天学了下找NT!openprocess的地址 当前地址和起源地址 为什么有当前地址和起源 因为如果被SSDT被hook了地址就发生变化
 
第一个函数功能是找到OpenProcess在SSDT中的当前地址 并保存在szSSDT_NtOpenProcess中
第二个函数功能是找到OpenProcess在SSDT中的起源地址 并保存在szSSDT_OldNTOpenProcess中
 
szOldOpenProcess  dw 'N','t',']]>https://blog.youkuaiyun.com/huangjunfengok/article/details/6308232https://blog.youkuaiyun.com/huangjunfengok/article/details/6308232huangjunfengokThu, 07 Apr 2011 23:08:00 +0800这两天了解了下建立设备和符号链接这块的知识 改了下代码 熟悉一下
 
.386
.model flat, stdcall
option casemap:none
include w2k/ntstatus.inc
include w2k/ntddk.inc
include w2k/ntoskrnl.inc 
include w2k/w2kundoc.inc
includelib ntoskrnl.libhttps://blog.youkuaiyun.com/huangjunfengok/article/details/6303309https://blog.youkuaiyun.com/huangjunfengok/article/details/6303309huangjunfengokTue, 05 Apr 2011 20:18:00 +0800