Windows

 小議Windows NT/2000分頁機制                     WebCrazy(tsu00@263.net)    記憶體管理是作業系統最重要的一部分，其決定了作業系統的效能。Intel X86採用分段、分頁的記憶體機制，Windows NT/2000充分利用了此項先進的機制。段內IA-32體系使用頁目錄(Page Directory)與頁表(Page

淺析Windows NT/2000環境切換                  WebCrazy(tsu00@263.net)                       注:本文最初見於www.nsfocus.com    本文假設您已經瞭解Windows NT/2000系統體系，對Windows NT/2000內部KPEB/KTEB等資料結構與核心工作方式已有一定的概念，對80x86保護模式，Intel/AT&T格式組合語言有過學習，能熟練使用SoftICE for Windows

後門原理： 轉至：小章 blog http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx在windows

再談Windows NT/2000環境切換                           WebCrazy(tsu00@263.net)    線程是Windows NT/2000環境切換的最基本單位。在<<淺析Windows NT/2000環境切換>>(Nsfocus Magazine 12)一文中,我只對進程CR3切換進行了較詳細的討論,但未涉及線程調度的內容,本文將盡量講述這些部分內容。在這之前,還是先看看以下的代碼:    //---------------

Windows自動啟動程式的十大藏身之所 Windows啟動時通常會有一大堆程式自動啟動。不要以為管好了“開始→程式→啟動”菜單就萬事大吉，實際上，在Windows XP/2K中，讓Windows自動啟動程式的辦法很多，下文告訴你最重要的兩個檔案夾和八個註冊鍵。 　　一、目前使用者專有的開機檔案夾 　　這是許多應用軟體自動啟動的常用位置，Windows自動啟動放入該檔案夾的所有捷徑。使用者開機檔案夾一般在：/Documents and

 Windows NT/2000內部資料結構探究                    WebCrazy(tsu00@263.net)                         注:本文最初見於www.nsfocus.com    WINDOWS系統隱含了不少內部資料結構,其記錄著與系統相關的所有重要訊息如線程、進程、核心調用等等，具體如Windows

解析Windows NT/2000視窗對象的組織                        WebCrazy(http://webcrazy.yeah.net/)  　Microsoft Visual Studio提供的Microsoft Spy對Windows的視窗組織有非常直觀的表現,在Windows視圖下的Window Properties可以顯示視窗的很多內容或屬性。本文將從Windows NT/2000核心出發,說明這些重要的結構在Windows NT/2000中的最底層的組織。 

深入Windows NT/2000模組的組織                    WebCrazy(http://webcrazy.yeah.net/)  　在《小議Windows NT/2000分頁機制

 探尋Windows NT/2000 Copy On Write機制             WebCrazy(http://wecrazy.yeah.net)                            Copy On Write機制是典型的Lazy evaluation實現，現代作業系統如Windows NT/2000，UNIX/Linux的記憶體管理部分大量使用這種機制。本文通過對Windows NT/2000中Copy On Write機製作一深入分析，旨在探尋Windows 

剖析Windows NT/2000核心對象組織                    

再談Windows NT/2000內部資料結構               WebCrazy(tsu00@263.net)                        注:本文最初見於www.nsfocus.com     現在我們結合Regmon(http://www.sysinternals.com/)在NT中的實現方法再來談談Windows NT/2000內部資料結構。    Regmon是監視應用程式訪問系統註冊表的公用程式。大家都知道在應用程式中使用註冊表一般都調用WinAPI

起來，不願做奴隸的中國人，請購買漢澳sinox2006超級作業系統，築起現代科技長城 這幾天使用window給大家提供bt下載,感到很不舒服!主要表現在:1.經常死機,上網緩慢,有問題!雖然沒有上網,但是路由器區域網路的燈卻閃個不停!有幾個可能,那就是衝擊波,或者間諜軟體!或者windows發癲,亂髮資訊!使用windows感到非常不放心!2.感覺

修改Windows SMB相關服務的預設連接埠轉自：http://www.xfocus.net建立時間：2004-08-05文章屬性：原創文章提交：tombkeeper (t0mbkeeper_at_hotmail.com)修改Windows

探究Windows 2000/XP原型PTE             

 分析Windows NT/2000堆記憶體與虛擬記憶體組織                     

 Windows NT/2000/XP下不用驅動的Ring0代碼實現                  WebCrazy(http://webcrazy.yeah.net/)

 解讀Windows 2000/XP分層驅動模型           

             淺議Windows 2000/XP Pagefile組織管理           

解析Windows 2000/XP進程工作集            WebCrazy(http://webcrazy.yeah.net)    在《解析Windows 2000/XP實體記憶體管理》中我詳細的介紹了頁框資料庫(Page Frame Database)的概念，提到在實體記憶體的組織與管理方面對於每個頁面系統都在頁框資料庫中儲存一個結構，用於跟蹤頁面狀態等。但頁框資料庫並不能真正協調實體記憶體的使用。我們知道，Windows是一個多任務的作業系統，而實體記憶體卻是一個相對貧乏的資源，

 探悉Windows 2000/XP Pool分配流程            WebCrazy(http://webcrazy.yeah.net)    對於Driver編寫者，最之煩瑣的莫過於各種記憶體緩衝區的使用(談到緩衝區，你可能還會想到諸如MDL等概念，其實MDL只是對StartVa指定的Pool的Page Frame