- 博客(2)
- 收藏
- 关注
RSS订阅原创 Windows内核：读注册表键的值
今天 ， 调试了一下读注册表键的值，有一个很有意思的发现实际需要长度aclength 和 输入长度DataLength可以是不一样的（虽然无法解释 ，但不影响使用） 打印键值直接采用 RtlInitUnicodeString(&value, ac_key_infor->Data); KdPrintEx((DPFLTR_DEFAULT_ID, DPFLTR_ERROR_LEVEL, "%wZ"
2017-04-20 16:54:04
592
原创 KdPrintEx DbgPrintEx KdPrint DbgPrint 的输出格式
Unicode_String 使用 %wZ Ansi_String 使用 %Z
2017-04-20 15:49:10
1394
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人