lostit的专栏

以下排名只是个人意见，如有遗漏或得罪哪位大神。请包容。况且linux内核高人我也不知道几个，暂且不论。   1、WowoCock  上海交大医学院 360 合著有两本书《天书夜读》、《寒江独钓》 2、Mark Russinovich 微软 著名的Sysinternals恐怕都知道。Filemon,Regmon等开源应用差不多影响了每个研究Windows内核人。 3、EP_XOFF  Rus

Windows2008,Window7防火墙virmon。有Bug请mail: wayitech@sohu.com. 添加修改进程规则功能。同部对数据封包的监控，系统趋于稳定。对中文进程路径支持。 1、  以管理员方式启动cmd.exe 2、  在程序目录下运行install.bat 3、  运行trfw.exe即可 4、  界面如下 6、  对进程可禁止TCP通信，可以添加进程修改进程。添加之后即可生效。 7、  有问题请联

virmon防火墙版本有了升级，功能增加了封包监控的包大小字段。 可以在包监控时，知道协议包大小和速度。下载请见置顶2015-07-25

在pediy.com发了一篇译文，简单转载这里。 缓存管理器属于NT内存管理器紧密集成的软件组件，与虚拟内存系统集成文件系统缓存数据。 好处是物理内存的使用和文件缓存和系统运行程序在缓存管理器下达到均衡应用。 另一个使用缓存关键原因是文件可被标准文件系统接口存取，如read和write等。或通过内存管理器形成一个“内存映射”文件。 缓存管理器数据结构：下段描述文件系统和缓存管理器共享的数据

系统内核级botnet(僵尸网络)分析防范，发表于《计算机应用研究》2014年增刊。 主要是内核级botnet发作传播机制，给出了一些防御参考方法。

ChangeLog: 2015-06-2564位版本签名问题暂时得到解决，还要致谢一下某位黑客。 支持版本x64 Windows Vista、7、8、8.1以上等.个人只在Windows7上做了测试。 下载地址：virmon防火墙64位版本

2015-08-29 更新说明：增加了基于进程智能流量控制功能，可以自动控制进程最高通信流量(♀)。 2015-07-25 更新说明：显示增加了包的长度    下载请见置顶。

virmon防火墙Wndows64位版本(Windows7 64,2008) 1、 对进程可禁止TCP通信，可以添加进程修改进程。右键删除进程规则。添加之后即生效。 2、 数据封包功能 3、 添加了TCP/UDP连接状态 4、 显示更加稳定

virmon防火墙版本更新，更多请访问virmon.cn。