其他

緩衝區方式與IRP的關係如下：在驅動層，依傳輸類型的不同，輸入緩衝區的位置亦不同，見下表。傳輸類型 位置METHOD_IN_DIRECT irp->AssociatedIrp.SystemBufferMETHOD_OUT_DIRECT irp->AssociatedIrp.SystemBufferMETHOD_BUFFERED

FORCEINLINELONGFASTCALLInterlockedExchange( IN OUT LONG volatile *Target, IN LONG Value ){ __asm { mov eax, Value mov ecx, Target xchg [ecx], eax }}FORCEINLINELONGFASTCALLInterlockedExchangeAdd( IN

周末忽然蛋疼，無聊想看看TP，然後手頭只有CF這麼一個TX的遊戲，所以就有了這一點點記錄。禁止雙機調試，基本是 KdDisableDebugger 這個核心API，首先看一下函數定義NTSTATUS KdDisableDebugger(void);因為參數木有，直接改ret  TesSafe+0x59dd:  b15479dd 75b0            jne     TesSafe+0x598f (b154798f)  直接 nop   TesSafe+0x59dd: 

//////////////////////////////////////////////////////////////////////////// 名稱: GetDriverBaseInfo// 說明: 根據驅動名稱擷取驅動對象資訊: 驅動基址,驅動的大小// 備忘: // email: cppcoffee@gmail.com//////////////////////////////////////////////////////////////////////////BOOLEAN

系統：XP SP2可以通過EPROCESS ---> PEB ---> _PRB_LDR_DATA kd> dt _eprocessntdll!_EPROCESS +0x000 Pcb : _KPROCESS +0x06c ProcessLock : _EX_PUSH_LOCK +0x070 CreateTime : _LARGE_INTEGER +0x078 ExitTime :

如果一個正整數n滿足n=a^3+b^3（其中a,b為正整數且0<a<=b)則稱n為雙倍立方數。求從1到10000的超立方數using System;using System.Collections.Generic;using System.Linq;using System.Text;namespace chaolifang{    class Program    {        public void Fun(int n)        {                   

分享一個多核下的InlineHook與UnHook。XP SP3測試通過。如有朋友有問題，歡迎提出共同解決。.h檔案#ifndef _INLINEHOOK_H_#define _INLINEHOOK_H_#include <ntddk.h>#pragma pack(1)typedef struct _SERVICE_DESCRIPTOR_TABLE{unsigned int *ServiceTableBase;unsigned int

     在前面的章節我們已經詳細介紹了多進程的用途及多進程的啟動關閉。這個章節是多進程的一個核心章節，主要是介紹多進程的通訊。一個大型的平台或者一個大型的系統往往具備一個多個進程，但是有些進程未必是在啟動時候就有一定的任務，有時候它會空閑下來，在主進程沒有下放任務的時候，子進程會空閑等待。但是在主進程有工作任務的時候，子進程必須要啟動，完成相關的操作。    還有在子進程完成任務時候也要告知主進程相關的工作情況，讓主進程繼續安排下一個部分的工作。   

using System;using System.Collections.Generic;using System.Linq;using System.Text;namespace shuzi{    //求從鍵盤上輸入10個資料（實數）中的最大值，並求和。    class Program    {        static void Main(string[] args)        {            int sum = 0;            int[] a=new

有一個驅動出現很幾率性的藍屏，藍屏錯誤提示IRQL_NOT_LESS_OR_EQUAL，錯誤碼0xa。0xa錯誤碼一般都是訪問非法記憶體所致，而IRQL_NOT_LESS_OR_EQUAL單從字面上面來看不難看出——在IRQL層級高的地方訪問了分頁記憶體。在核心編程中，核心棧只有大概兩個頁的大小，所以DDK文檔中特意標註出，核心中不宜使用遞迴調用。通過ExAllocatePoolWithTag申請記憶體分兩種，一種是NonPagePool，一種是PagePool，可以根據當前需要分配使用。要是分

using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;namespace PasswordManage{    public partial class frmStart : Form    {    

    不同的人對.net架構可能會有不同的認識，而隨著.net的不斷髮展，我們對.net的認識也在不斷變化。以前我認為.net是一個新的平台，後來認為它是微軟的戰略。但是現在我認為它是一個概念，一個構想，甚至是微軟的一個夢想。說到.net架構，我們就應該瞭解它的基本組成。   微軟總裁兼首席執行官Steve Ballmer給.NET下的定義為：“.NET代表一個集合，一個環境，一個可以作為平台支援下一代Internet的可程式化結構。”，即：.NET = 新平台 + 標準協議 +

#include <ntddk.h>#include "HookManager.h"VOID UnloadDriver(PDRIVER_OBJECT Driver){KdPrint(("Unload Driver!\n"));if (NewSystemCallTable){//此處UN_HOOKMmUnmapLockedPages(NewSystemCallTable,KernelMode);IoFreeMdl(pMyMdl);}}NTSTATUS

記得我自己第一次做項目的時候，有時同一個項目的兩個或多個表單的功能，控制項大部分都一樣。於是就偷個懶，做好一個表單後，其餘的都複製過去。可是到產生時就會報錯“Resources參數不支援重複項”“obj/Debug/****. ****. WinForms. ***. Frm**. resources”在“Resources”參數中指定了多次”。以下是處理辦法：首先，要把複製的類名改成別的（public partial class和partial

福彩35選7using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;namespace caipiao{    public partial class Form1 : Form    {       

using System;using System.Collections.Generic;using System.Linq;using System.Text;namespace jiujiusuanfa{  //九九乘法表    class Program    {        static void Main(string[] args)        {            string t = string.Empty;             for (int i = 1;

 /// <summary>      /// 合并行(普通列)      /// </summary>      /// <param name=“gv”>所對應的GridView對象</param>      /// <param name=“columnIndex”>所對應要合并的列的索引</param> 

 前端代碼：            <div id="sortPage">                                                 <asp:LinkButton ID="lnkbtnFrist" runat="server" onclick="lnkbtnFrist_Click"                            Font-Underline="False">首頁</asp:LinkButton> 

設計模式模式是一種解決問題的思路，它已經適應了一種實踐環境，並且可以使用其他環境(用牛耕地，打井取水) 特點在特定情境下有重用性，對相同類型不同問題的環境，其解決方案都有效可傳授性，就是問題出現的機會很多問題的解決方案相同，人們相對可以接受有表示模式的名稱優點：重用設計、系統容易重構、節省時間五個基本模式 Information Expert(資訊專家) Creator(建立者) High Cohesion(高內聚) Low Coupling(低耦合)

安裝過程中，在啟動執行個體並建立全域資料庫時，如出現“ORA-12638: 身份證明檢索失敗”，請將/oracle/product/10.2.0/db_1/NETWORK/ADMIN/sqlnet.ora中的SQLNET.AUTHENTICATION_SERVICES= (NTS)將其更改為SQLNET.AUTHENTICATION_SERVICES= (BEQ,NONE) 什麼是BEQ協議： 網上找到的一種解釋：BEQ是一種串連方式，一般在使用middle