淺析Windows NT/2000環境切換(http://webcrazy.yeah.net)

淺析Windows NT/2000環境切換                  WebCrazy(tsu00@263.net)                       注:本文最初見於www.nsfocus.com    本文假設您已經瞭解Windows NT/2000系統體系,對Windows NT/2000內部KPEB/KTEB等資料結構與核心工作方式已有一定的概念,對80x86保護模式,Intel/AT&T格式組合語言有過學習,能熟練使用SoftICE for Windows

最酷的windows後門 呵呵

後門原理: 轉至:小章 blog http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx在windows

再談Windows NT/2000環境切換(http://webcrazy.yeah.net)

再談Windows NT/2000環境切換                           WebCrazy(tsu00@263.net)    線程是Windows NT/2000環境切換的最基本單位。在<<淺析Windows NT/2000環境切換>>(Nsfocus Magazine 12)一文中,我只對進程CR3切換進行了較詳細的討論,但未涉及線程調度的內容,本文將盡量講述這些部分內容。在這之前,還是先看看以下的代碼:    //---------------

Windows自動啟動程式的十大藏身之所

Windows自動啟動程式的十大藏身之所 Windows啟動時通常會有一大堆程式自動啟動。不要以為管好了“開始→程式→啟動”菜單就萬事大吉,實際上,在Windows XP/2K中,讓Windows自動啟動程式的辦法很多,下文告訴你最重要的兩個檔案夾和八個註冊鍵。   一、目前使用者專有的開機檔案夾   這是許多應用軟體自動啟動的常用位置,Windows自動啟動放入該檔案夾的所有捷徑。使用者開機檔案夾一般在:/Documents and

Windows NT/2000內部資料結構探究(http://webcrazy.yeah.net)

 Windows NT/2000內部資料結構探究                    WebCrazy(tsu00@263.net)                         注:本文最初見於www.nsfocus.com    WINDOWS系統隱含了不少內部資料結構,其記錄著與系統相關的所有重要訊息如線程、進程、核心調用等等,具體如Windows

解析Windows NT/2000視窗對象的組織(http://webcrazy.yeah.net/)

解析Windows NT/2000視窗對象的組織                        WebCrazy(http://webcrazy.yeah.net/)   Microsoft Visual Studio提供的Microsoft Spy對Windows的視窗組織有非常直觀的表現,在Windows視圖下的Window Properties可以顯示視窗的很多內容或屬性。本文將從Windows NT/2000核心出發,說明這些重要的結構在Windows NT/2000中的最底層的組織。 

深入Windows NT/2000模組的組織(http://webcrazy.yeah.net)

深入Windows NT/2000模組的組織                    WebCrazy(http://webcrazy.yeah.net/)   在《小議Windows NT/2000分頁機制

探尋Windows NT/2000 Copy On Write機制(http://wecrazy.yeah.net)

 探尋Windows NT/2000 Copy On Write機制             WebCrazy(http://wecrazy.yeah.net)                            Copy On Write機制是典型的Lazy evaluation實現,現代作業系統如Windows NT/2000,UNIX/Linux的記憶體管理部分大量使用這種機制。本文通過對Windows NT/2000中Copy On Write機製作一深入分析,旨在探尋Windows 

剖析Windows NT/2000核心對象組織(http://webcrazy.yeah.net)

剖析Windows NT/2000核心對象組織                    

再談Windows NT/2000內部資料結構(http://webcrazy.yeah.net)

再談Windows NT/2000內部資料結構               WebCrazy(tsu00@263.net)                        注:本文最初見於www.nsfocus.com     現在我們結合Regmon(http://www.sysinternals.com/)在NT中的實現方法再來談談Windows NT/2000內部資料結構。    Regmon是監視應用程式訪問系統註冊表的公用程式。大家都知道在應用程式中使用註冊表一般都調用WinAPI

拋棄windows,迎接sinox

起來,不願做奴隸的中國人,請購買漢澳sinox2006超級作業系統,築起現代科技長城 這幾天使用window給大家提供bt下載,感到很不舒服!主要表現在:1.經常死機,上網緩慢,有問題!雖然沒有上網,但是路由器區域網路的燈卻閃個不停!有幾個可能,那就是衝擊波,或者間諜軟體!或者windows發癲,亂髮資訊!使用windows感到非常不放心!2.感覺

淺談Windows 2000/XP File Cache實現(http://webcrazy.yeah.net)

  淺談Windows 2000/XP File Cache實現              WebCrazy(http://webcrazy.yeah.net)    聲明:本文所敘內容為Windows NT/2000/XP的Cache管理內容,涉及內容均為Microsoft

修改Windows SMB相關服務的預設連接埠

修改Windows SMB相關服務的預設連接埠轉自:http://www.xfocus.net建立時間:2004-08-05文章屬性:原創文章提交:tombkeeper (t0mbkeeper_at_hotmail.com)修改Windows

探究Windows 2000/XP原型PTE(http://webcrazy.yeah.net)

探究Windows 2000/XP原型PTE             

分析Windows NT/2000堆記憶體與虛擬記憶體組織(http://webcrazy.yeah.net)

 分析Windows NT/2000堆記憶體與虛擬記憶體組織                     

Windows NT/2000/XP下不用驅動的Ring0代碼實現(http://webcrazy.yeah.net)

 Windows NT/2000/XP下不用驅動的Ring0代碼實現                  WebCrazy(http://webcrazy.yeah.net/)

解讀Windows 2000/XP分層驅動模型(http://webcrazy.yeah.net)

 解讀Windows 2000/XP分層驅動模型           

淺議Windows 2000/XP Pagefile組織管理(http://webcrazy.yeah.net)

             淺議Windows 2000/XP Pagefile組織管理           

解析Windows 2000/XP進程工作集(http://webcrazy.yeah.net)

解析Windows 2000/XP進程工作集            WebCrazy(http://webcrazy.yeah.net)    在《解析Windows 2000/XP實體記憶體管理》中我詳細的介紹了頁框資料庫(Page Frame Database)的概念,提到在實體記憶體的組織與管理方面對於每個頁面系統都在頁框資料庫中儲存一個結構,用於跟蹤頁面狀態等。但頁框資料庫並不能真正協調實體記憶體的使用。我們知道,Windows是一個多任務的作業系統,而實體記憶體卻是一個相對貧乏的資源,

探悉Windows 2000/XP Pool分配流程(http://webcrazy.yeah.net)

 探悉Windows 2000/XP Pool分配流程            WebCrazy(http://webcrazy.yeah.net)    對於Driver編寫者,最之煩瑣的莫過於各種記憶體緩衝區的使用(談到緩衝區,你可能還會想到諸如MDL等概念,其實MDL只是對StartVa指定的Pool的Page Frame

總頁數: 1469 1 .... 317 318 319 320 321 .... 1469 Go to: 前往
Tags Index:

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。