tanweng的专栏

;***;_chkstk - check stack upon procedure entry;;Purpose:; Provide stack checking on procedure entry. Method is to simply probe; each page of memory required for the stack in des

确实通过读取FS寄存器指定的内存可以获得很多系统关键信息， 主要是和进线程相关的很多信息，例如代码:lkd> u PsGetCurrentProcessnt!IoGetCurrentProcess:804f0700 64a124010000    mov     eax,dword ptr fs:[00000124h]804f0706 8b4044          mov

原文网址: http://blog.sina.com.cn/s/blog_648d306d0100vsj5.html ICopyHook是一个用于创建拷贝钩子处理程序COM接口，它决定一个文件夹或者打印机对象是否可以被移动，拷贝，重命名或删除。Shell在执行这些操作之前，会调用ICopyHook接口的CopyCallback方法对它们进行验证。CopyCallback返回一个int值