zhangmiaoping23的专栏

内存映射文件保留了一个地址空间区域，在需要的时候将他提交的物理存储器，他们之间的不同点是内存映射文件提交到物理存储器的数据来自磁盘上相应的文件，而不是系统页文件。一旦文件被映射，就可以认为整个文件被加载到了内存中，可以像访问内存一样访问文件的内容。可以使用内存映射来访问磁盘上的数据，还可以用内存映射文件实现多个进程间共享数据。 内存映射文件相关的函数包括，CreateFile...

转：http://blog.youkuaiyun.com/whatday/article/details/8781640线程局部存储，Part 1：概述线程局部存储，Part 2：显式TLS线程局部存储，Part 3：编译器和链接器对隐式TLS的支持线程局部存储，Part 4：访问__declspec(thread)变量线程局部存储，Part 5：加载器对__dec

转：http://bbs.pediy.com/showthread.php?t=214890Anti-Virtualization / Full-System EmulationRegistry key value artifactsHARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0\Target Id 0\Logical Un

转：http://bbs.pediy.com/showthread.php?t=214890实现pchunter里看起来模块都是被替换的功能。头文件太多内容，就不发了。实际上就是PEB LDR遍历一遍，修改一下PE的属性获得PEB使用Ntdll的函数#include "../Common/common.h"namespace user{#defin

转：http://bbs.pediy.com/showthread.php?t=214926重要的事情说三遍，加速器，加速器，加速器大部分代码因为硬盘没了，剩下核心功能代码还在，还可以看看仅作参考啦无需任何hook，不卡HAL时钟，不会导致硬盘io锁死问题。不需要DX初始化来让系统时钟重置。支持x64(代码只支持win7x64——需要签名！！支持更多系统