SECRETs

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（补充：PDB格式）（4）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Wednesday,May25,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 .pdb文件的内部结构在安装完Windows20000符号文件之后，你会发现最明显的不同是每个模块都有与其相关的两个符号文件：一个扩展名为.dbg，新增加的那个文件的扩展名为.pdb。粗略察
Kendiv·2005-05-25 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第七章（4）

第七章 Windows2000的对象管理翻译：Kendiv([email protected])更新：Sunday,May22,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 线程和进程环境块你可能会很困惑：KTHREAD和EPROCESS结构中的Teb和Peb成员有什么实际价值？Teb，指向一个线程环境块（TEB），见列表7-18。TEB的第一部分是线程信息块（Thread
Kendiv·2005-05-23 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第七章（3）

第七章 Windows2000的对象管理翻译：Kendiv([email protected])更新：Sunday,May22,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。进程和线程对象或许最吸引人同时也是最复杂的Windows2000对象就是进程、线程对象了。这些对象通常是软件开发人员必须处理的顶层对象。一个内核模式组件总是运行在某个线程的上下文中，而一个线程也总是属于某个
Kendiv·2005-05-22 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第七章（2）

第七章 Windows2000的对象管理翻译：Kendiv([email protected])更新：Sunday,May22,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。OBJECT_TYPE结构在前面讨论对象表头字段时，总是涉及到“类型对象”或OBJECT_TYPE结构，那么现在就让我们开始讨论它们。正式的来讲，一个类型对象是一种特殊类型的对象，它可以是一个事件（eve
Kendiv·2005-05-22 01:00

和大家讨论一下《Undocumented Windows 2000 Secrets》一书的翻译问题，希望大家给我一些建议

本书第一章中关于.pdb和.dbg文件格式的讨论，我个人认为现在其意义不是很大。根据我对WindowsXP和WindowsServer2003的研究来看，确如该书作者所言，这两个文件格式更新的非常快，而且变化比较大，本书中此部分的实际价值已不大。况且Windows本身已经提供了imagehlp.dll来进行这两种文件的解析。所以我认为这部分内容的实际意义不大，故不想再翻译这部分内容。我已经把我翻译
Kendiv·2005-05-21 05:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（补充：PDB格式）（3）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Tuesday,May03,2005  声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。  CodeView子节（CodeViewSubsections）CodeView是微软自己的调试信息格式。随着微软C/C++编译器和链接器的发展它也经历了很多变化。有些CodeView版本之间
Kendiv·2005-05-21 04:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（补充：PDB格式）（2）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Tuesday,May03,2005  声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。  .dbg文件的内部结构WindowsNT4.0组件的符号化信息均保存在扩展名为.dbg的文件中。如果假设符号文件所在的根目录为：d:/winnt/symbols，则组件filename.ex
Kendiv·2005-05-21 04:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（补充：PDB格式）（1）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Tuesday,May03,2005  声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。  枚举符号   毫不留情的批判完psapi.dll后，现在是说些好话的时候了。psapi.dll可能比较失败，但另一方面，imagehlp.dll却十分完美！我曾深入研究这个设计精巧的软件，以
Kendiv·2005-05-21 04:00

《Undocumented Windows 2000 Secrets》翻译 --- 第七章（1）

第七章 Windows2000的对象管理翻译：Kendiv([email protected])更新：Thursday,May19,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 在Windows2000内部几乎没有什么比它的对象还有趣。如果可以像观看行星表面一样查看操作系统的内存空间，那么对象看起来就像活在行星上的生物。存在着多种类型的对象，有大有小，有复杂的也有简单的，它
Kendiv·2005-05-20 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（7）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Sunday,May15,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 访问未导出的符号为什么我们要允许应用程序执行本该内核驱动程序完成的操作？我们能将应用程序的能力增强到内核驱动程序也无法达到的程度吗？我们可以调用既没有文档化也没有导出的内部函数吗？这听起来有些危险，不过，
Kendiv·2005-05-15 02:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（6）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Saturday,May14,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 实现内核API的Thunks其实，可替代简单内核API函数的基本框架已经存在。我称其为“Thunks”，这是Windows行话中常见的一个术语，它代表一小段代码，这段代码是一个前端函数，为在系统的不同
Kendiv·2005-05-14 20:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（5）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Friday,May13,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 将调用接口封装为DLL尽管w2k_spy.sys已经导出了针对内核函数的IOCTL调用接口，但该接口在使用时多少有些不太方便。如果你想调用一个简单的函数，如MmGetPhysicalAddress()或M
Kendiv·2005-05-13 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（4）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Friday,May06,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 通往用户模式的桥梁现在，内核调用接口的演化已经缓慢的到达了终点----至少已经涉及内核模式（kernel-mode）。让我们总结一下到目前为止，我们已经获得了什么：l        名为SpyCallEx
Kendiv·2005-05-06 20:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（3）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Friday,May06,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 将系统模块和驱动程序加载到内存中NtQuerySystemInformation()是Windows2000系统编程中主要API函数之一，几乎所有内建的管理工具都使用了该函数，但是你不会在DDK（Devi
Kendiv·2005-05-06 15:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（2）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Friday,May13,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。在运行时链接到系统模块在实现了基本的内核调用接口之后，接下来的问题是将符号化的函数名解析为线性地址，这一地址时CALL指令所需要的（见列表6-2）。这一步很重要，因为你不能确定内核API函数的入口地址在很长
Kendiv·2005-05-05 06:00

《Undocumented Windows 2000 Secrets》翻译 --- 第六章（1）

第六章 在用户模式下调用内核API函数翻译：Kendiv([email protected])更新：Tuesday,May03,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 在第二章，我解释了Windows2000是如何通过中断门机制，来允许用户模式下的程序调用其内核API函数的一个子集----NativeAPI的。第四、五章中提到的程序依赖于设备I/O控制（IOCTL）来
Kendiv·2005-05-03 15:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（7）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Friday,April29,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 一个简单的Hook协议读取程序为了帮助你编写自己的APIHookClient程序，我给出了一个简单的示例行的程序，该程序可以读取Hook协议缓冲区中的数据并在控制台窗口中显示。通过按下P、F和R键，可以实
Kendiv·2005-04-29 16:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（6）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Thursday,April28,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 IOCTL函数 SPY_IO_HOOK_REMOVEIOCTL函数SPY_IO_HOOK_REMOVE函数和SPY_IO_HOOK_INSTALL很相似，只不过它执行与SPY_IO_HOOK_INST
Kendiv·2005-04-28 18:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（5）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Tuesday,April19,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 在用户模式下控制APIHooks运行在用户模式的Spy客户端可通过一组IOCTL函数来控制APIHook机制及其生成的协议。这一组函数的名字都以SPY_IO_HOOK_开始，在第四章已介绍过它们，在第四
Kendiv·2005-04-19 15:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（3）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Thursday,March24,2005  声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。  本书设计的hook机制的最大特色就是它是完全数据驱动的（data-driven）。只需简单的增加一个新的API符号表，该hookdispatcher就可适应Windows2000的新版本。而且，通
Kendiv·2005-03-24 20:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（2）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Thursday,February24,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 汇编语言的救援行动通用解决方案的主要障碍是C语言的典型参数传递机制。就像你知道的，C通常在调用函数的入口点之前会将函数参数传递到CPU堆栈中。根据函数需要的参数数量，参数堆栈的大小将有很大的差别
Kendiv·2005-02-24 06:00

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（1）

第五章 监控NativeAPI调用翻译：Kendiv([email protected])更新：Thursday,February24,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 拦截系统调用在任何时候都是程序员们的最爱。这种大众化爱好的动机也是多种多样的：代码性能测试（CodeProfiling）和优化，逆向工程，用户活动记录等等。所有这些都有一个共同的目的：将控制传递
Kendiv·2005-02-22 08:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（9）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Tuesday,February22,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 Windows2000的分段和描述符w2k_mem.exe的另一个很棒的选项是+e，该选项将显示和说明处理器的段寄存器和描述表的内容。示列4-13给出了其典型输出。CS、DS和ES段
Kendiv·2005-02-22 05:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（8）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Tuesday,February22,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 请求式分页动作在讨论Spy设备的SPY_IO_MEMORY_DATA函数时，我提到过该函数可以读取已被置换到页面文件中的内存页。要证明这一点，首先，必须让系统处于低内存状态，以强迫它
Kendiv·2005-02-22 05:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（7）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Tuesday,February22,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 内存Dump工具----本书示例程序现在你已经学完了复杂和让人困惑的内存Spy设备的IOCTL函数的代码，你可能想看这些函数运行起来是什么样子。因此，我创建了一个控制台模式的工具，名
Kendiv·2005-02-19 06:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（6）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Sunday,February17,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 IOCTL函数SPY_IO_PDE_ARRAYSPY_IO_PDE_ARRAY是另一个普通的函数，它只是简单的把整个页目录（开始于地址0xC0300000）复制到调用者提供的输出缓冲区
Kendiv·2005-02-18 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（5）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Sunday,February17,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 IOCTL函数SPY_IO_INTERRUPTSPY_IO_INTERRUP类似于SPY_IO_SEGEMT，不过该函数仅影响存储在系统中断描述符表（IDT）的中断描述符，不会涉及LD
Kendiv·2005-02-18 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（4）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Sunday,February17,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 尽管Spy设备使用可缓冲的I/O，但它还是会检查输入/输出缓冲区的有效性。因为客户端程序传入的数据可能比所需的少或者提供的缓冲区不够容纳输出数据。系统不能捕获这些语意错误，因为它不知道
Kendiv·2005-02-16 09:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（2）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Sunday,February14,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。数据结构本章随后的示例代码的某些部分将涉及底层的内存管理机制，在前面我们已快速浏览了该机制内部的大致轮廓。为了方便，我用C语言定义了几个数据结构。这是因为i386CPU内部的很多数据项需
Kendiv·2005-02-14 10:00

近期学习小结（2005-2-13）

近期的时间比较紧张，需要暂时放慢《UndocumentedWindows2000Secrets》的翻译进度。
Kendiv·2005-02-13 06:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（1）

第四章探索Windows2000的内存管理机制翻译：Kendiv([email protected])更新：Sunday,February14,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。内存管理对于操作系统来说是非常重要的。本章将全面的纵览Windows2000的内存管理机制以及4GB线性地址空间的结构。针对此部分内容，将解释Inteli386CPU家族的虚拟内存寻址及其分
kendiv·2005-02-13 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第四章（1）

第四章 探索Windows2000的内存管理机制翻译：Kendiv([email protected] )更新：Sunday,February14,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 内存管理对于操作系统来说是非常重要的。本章将全面的纵览Windows2000的内存管理机制以及4GB线性地址空间的结构。针对此部分内容，将解释Inteli386CPU家族的虚拟内存寻址
Kendiv·2005-02-13 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第三章（4）

第三章 编写内核模式驱动程序翻译：Kendiv([email protected] )更新：Thursday,February10,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 表3-4列出了定义于列表3-8中的函数，同时还给出了简短的介绍。其中的一些函数的名字，如w2kServiceStart()和w2kServiceControl()和SC管理器的原生API函数---St
Kendiv·2005-02-10 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第三章（3）

第三章 编写内核模式驱动程序翻译：Kendiv([email protected])更新：Thursday,February10,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 设备I/O控制就像在本章开头的简介中提到的，在本书中，我们不会构建某一具体硬件的驱动程序。替代的是，我们将利用功能强大的内核驱动程序来研究Windows2000的秘密。从实际结果来看，驱动程序的强大之处
Kendiv·2005-02-10 00:00

《Undocumented Windows 2000 Secrets》翻译 --- 第三章（2）

第三章 编写内核模式驱动程序翻译：Kendiv([email protected])更新：Tuesday,February08,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。作为补充这里给出DrvInfo.h的内容：//__________________________________________________________////                 
Kendiv·2005-02-08 04:00

《Undocumented Windows 2000 Secrets》翻译 --- 第三章（1）

第三章 编写内核模式驱动程序翻译：Kendiv([email protected])更新：Monday,February07,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。在下一章中，我们会经常访问那些仅在内核模式下才有效的系统资源。大量的示例代码都被设计为内核驱动例程（Kernel-modedriverroutine）。因此，需要有关开发此种软件的基本知识。因为我不能假定所
Kendiv·2005-02-07 22:00

《Undocumented Windows 2000 Secrets》翻译 --- 第二章（2）

第二章 TheWindows2000NativeAPI翻译：Kendiv([email protected])更新：Friday,February04,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。Windows2000运行时库Nt*()和Zw*()函数构成了NativeAPI的基本部分，但并不是主要部分，还有一部分代码位于ntdll.dll中。该DLL至少导出了1179个符
Kendiv·2005-02-06 13:00

《Undocumented Windows 2000 Secrets》翻译 --- 附录B（表B-1）

附录 B内核API函数（KernelAPIFunctions） 附录B包含在第二章讨论的系统模块：win32k.sys、ntdll.dll和ntoskrnl.exe导出的函数列表。N/A表示不支持（NotAvailable）。 表B-1.   Windows2000NativeAPI 函数名称INT2ehNtdll.Nt*Ntdll.Zw*Ntoskrnl.Nt*Ntoskrnl.Zw*1NtAc
Kendiv·2005-02-01 04:00

《Undocumented Windows 2000 Secrets》翻译 --- 第二章（1）

第二章 TheWindows2000NativeAPI翻译：Kendiv([email protected])更新：Saturday,January29,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。本章对于Windows2000NativeAPI的讨论，主要集中在这些API和系统模块之间的关系，将重点介绍Windows2000采用的中断机制。Windows2000利用此机制
Kendiv·2005-01-31 22:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（3）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Monday,January17,2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。枚举系统模块和驱动（Drivers）psapi.dll可以返回当前内存中的内核模块。这本是非常简单的工作。psapi.dll的EnumDeviceDrivers()函数接受一个PVOID类型
Kendiv·2005-01-17 18:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（2）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Friday,January18,2005声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 内核调试器的命令尽管调试器的命令已经注意了易记性，但有时总是难以回忆起它们。因此，我把它们都整理到了附录A中。表A-1是其快速参考。这个表是调试器的help信息（使用?命令）的整理版。命令所
Kendiv·2005-01-14 20:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（1）

第一章 Windows2000对调试技术的支持翻译：Kendiv([email protected])更新：Friday,January14,2005本书的主页：http://www.orgon.com/w2k_internals/本书电子版的下载地址：http://www.volynkin.com/references.htm声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。希望这些翻译
Kendiv·2005-01-12 23:00
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他