https://blog.youkuaiyun.com/sunandsongzh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/sunandsong/article/details/5971354https://blog.youkuaiyun.com/sunandsong/article/details/5971354sunandsongThu, 28 Oct 2010 11:37:00 +0800 驱动入门 二 第一个驱动程序
 
如果没有搭建好驱动开发环境，请参见驱动入门一 http://hi.baidu.com/%B7%E8%BF%F1%B5%C4%B4%FA%C2%EB/blog/item/f8eb37f174789bcd7831aa67.html
 
简单说一下第一个驱动的开发
 
1.用vs2008新建一个项目，新建一个DDKProject工程，选空的驱动项目，输入名称first
 

 ]]>https://blog.youkuaiyun.com/sunandsong/article/details/5970853https://blog.youkuaiyun.com/sunandsong/article/details/5970853sunandsongThu, 28 Oct 2010 09:01:00 +0800https://blog.youkuaiyun.com/sunandsong/article/details/5810152https://blog.youkuaiyun.com/sunandsong/article/details/5810152sunandsongFri, 13 Aug 2010 16:32:00 +0800https://blog.youkuaiyun.com/sunandsong/article/details/5761044https://blog.youkuaiyun.com/sunandsong/article/details/5761044sunandsongSat, 24 Jul 2010 11:28:00 +0800NT环境下进程隐藏的实现

作者：局部变量
下载源代码

　　在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码的方法有很多种，比如说使用注册表插入DLL，使用Windows挂钩等等。其中比较有代表性的是Jeffrey Richer在《Windows核心编程》中介绍的LoadLibrary方法和罗云彬在《windows环境下32位汇编语言程序设计》中介绍的方法。两种方法的共同特点是：都采用远程线程，让自己的代码作为宿主进程的线程在]]>https://blog.youkuaiyun.com/sunandsong/article/details/5756325https://blog.youkuaiyun.com/sunandsong/article/details/5756325sunandsongThu, 22 Jul 2010 20:54:00 +0800https://blog.youkuaiyun.com/sunandsong/article/details/5755754https://blog.youkuaiyun.com/sunandsong/article/details/5755754sunandsongThu, 22 Jul 2010 16:46:00 +0800
DOS 命令帮助文档 command line shell
用好windows的快捷键
http://www.pcfree.cn/cn/service/OS/windows/2004/09/04/article15042615.html
DOS 进入全屏 Alt + Enter
DOS 退出全屏 Alt + Enter 或 Ctrl + Esc 或 exit
32位dos
C:/WINDOWS/system32>cmd.ex]]>https://blog.youkuaiyun.com/sunandsong/article/details/5753673https://blog.youkuaiyun.com/sunandsong/article/details/5753673sunandsongWed, 21 Jul 2010 20:13:00 +0800 
   字母和数字键　　　　 数字小键盘的键　　　　 　　功能键 　　　　　　　　其它键 
　　　　　　键　　 键码　　　　　键　　 键码　　　　　　 键　　 键码 　　　　键　　　　　　键码 
　　　　　　A　　　65　　　　　 0 　　96 　　　　　　　F1 　　112 　　　　Backspace 　　　8 
　　　　　　B　　　66　　　　　 1　　 97 　　　　　　　F2 　　113　　　　 Tab 　　　　　　9 
　　　　　　C]]>https://blog.youkuaiyun.com/sunandsong/article/details/5753660https://blog.youkuaiyun.com/sunandsong/article/details/5753660sunandsongWed, 21 Jul 2010 20:07:00 +0800
一、逻辑运算符：
 
   包括：1。&&逻辑与 2。||逻辑或 3。!逻辑非
   逻辑运算符用于对包含关系运算符的表达式进行合并或取非
   对于使用逻辑运算符的表达式，返回0表示“假”，返回1表示“真”。关于逻辑运算符的解释
   请注意：任何使用两个字符做符号的运算符，两字符之间不应有空格，即将==写成= =是错误的。
   假设一个程序在同时满足条件a<10和b==7时，必须执行某些操作。应使用关系运算符和逻辑运算]]>https://blog.youkuaiyun.com/sunandsong/article/details/5736631https://blog.youkuaiyun.com/sunandsong/article/details/5736631sunandsongThu, 15 Jul 2010 11:02:00 +0800在使用RadAsm时，如果我们要设置一个dll共享段，例如设置.data?段为共享段。
可以在工程选项中添加
/SECTION:name,[E][R][W][S][D][K][L][P][X]

其中S表示共享,已初期化的段名是.data，未初始化的段名是.bss。假如您想要写一个包含钩子函数的

DLL，而且想使它的未初始化的数据段在所有进程间共享，您必须这么做：
写法如下：
/section:.bss|S  https://blog.youkuaiyun.com/sunandsong/article/details/5733488https://blog.youkuaiyun.com/sunandsong/article/details/5733488sunandsongWed, 14 Jul 2010 10:02:00 +0800对于已建立的工程，在菜单工程－工程选项中，将资源编译项改成4,O,$B/RC.EXE /v /I"$I",1
另：可以将  /v  选项去掉。
RADASM 不是没有对resource.h文件路径设定环境变量(准确的讲是RadASM自有的内部变量)，而是搂住的相关配置]]>https://blog.youkuaiyun.com/sunandsong/article/details/5263125https://blog.youkuaiyun.com/sunandsong/article/details/5263125sunandsongWed, 27 Jan 2010 21:31:00 +0800