qq_41490873的博客

服务端 DWORD WINAPI ServerThread1(LPVOID) { SECURITY_DESCRIPTOR sd; OBJECT_ATTRIBUTES ObjAttr; // Object attributes for the name UNICODE_STRING PortName; NTSTATUS Status; HANDLE LpcPortHandle = NULL; BYTE RequestBuffer[siz

#include <stdio.h> #include <windows.h> #include <winioctl.h> #include <ntddscsi.h> int main(int argc, char* argv[]) { HANDLE hDevice; ATA_PASS_THROUGH_DIRECT aptd; BYTE DataBuffer[512] = { 0 }; DWORD ByteReturned; hDevice =.

HMODULE NtDll = GetModuleHandle(L"ntdll.dll"); if (NtDll) { ZwCreateKey = (ZWCREATEKEY)GetProcAddress(NtDll,"ZwCreateKey"); ZwSetValueKey = (ZWSETVALUEKEY)GetProcAddress(NtDll, "ZwSetValueKey"); ZwClose = (ZWCLOSE)GetProcAddress(NtDll, "ZwClose");.

#include<time.h> int main(int argc, char* argv[]) { time_t t; struct tm tm; time(&t);//获取Unix时间戳。 localtime_s(&tm,&t);//转为时间结构。 printf("%d/%d/%d %d:%d:%d\n", tm.tm_year + 1900, tm.tm_mon+1, tm.tm_mday, tm.tm_hour, tm.tm_min, tm.tm_s

在哪里找这几个结构体 _trab_frame 3环进0环 保存3环的寄存器值 位置在esp0=（_trab_frame +0x7c） _KPCR KPCR相当于一个副本，存储着线程相关的一些重要信息，这样CPU在处理时就不用查线程了。 1) 当线程进入0环时，FS:[0]指向KPCR(3环时FS:[0] -> TEB) 2) 每个CPU都有一个KPCR结构体(一个核...

保存现场 kd> dt _Ktrap_frame nt!_KTRAP_FRAME +0x000 DbgEbp : Uint4B +0x004 DbgEip : Uint4B +0x008 DbgArgMark : Uint4B +0x00c DbgArgPointer : Uint4B +0x010 TempSegCs ...

CPU不支持快速调用时使用中断进0环