ntdll.dll

w3wp.exe报错

IIS就不能用了    错误1：  错误应用程序 w3wp.exe，版本 6.0.3790.1830，错误模块 ntdll.dll，版本 5.2.3790.1830，错误地址 0x000327f9。    
forever1209·2009-09-16 13:33

w3wp.exe报错

IIS就不能用了错误1：错误应用程序w3wp.exe，版本6.0.3790.1830，错误模块ntdll.dll，版本5.2.3790.1830，错误地址0x000327f9。
forever1209·2009-09-16 13:33

Gamebryo2.5 和 stackless Python的联合调试配置

: http://www.stackless.com/binaries/python-2.5.2-stackless.msi    注意:如果需要在Vista系统安装,必须使用2.6版本,不然将会出现ntdll.dll
vibilin·2009-08-29 09:00

xp下用户程序空间分配（5）：加载系统DLL

快乐虾 http://blog.csdn.net/lights_joy/ [email protected] 本文适用于 Xp sp3 vs2008 欢迎转载，但请保留作者信息 ntdll.dll
xiaoer_1982·2009-08-27 13:00

SystemCrashDumpStateInformation加载驱动

模块名为dump_atapi.sys（如果已配置了生成dump则无法生效）HMODULEhlib=LoadLibrary("ntdll.dll");PVOIDp=GetProcAddress(hlib,
whf727·2009-08-24 18:00

Zw函数与Nt函数的分别与联系

ntdll.dll导出了NtOpenProcess和ZwOpenProcess两个函数，我们记为ntdll!NtOpenProcess和ntdll!ZwOpenP
whf727·2009-08-24 15:00

windbg基础篇--window API

gdi32.dll,rpcrt4.dll,comctl32.dll,advapi32.dll,version.dll等dll代表了Win32API的基本提供者；Win32API中的所有调用最终都转向了ntdll.dll
随风·2009-08-24 11:00

剖析XP系统核心之 ----ntdll.dll

打开NTDLL.dll,惊奇的发现原来CRT的许多基本函数居然都是在这里实现的！甚至包括qsort,ceil这样的函数，还有臭名昭著的strcpy（严格来讲，这只能怪使用者不当心）。
yxyhack·2009-07-31 15:00

SYSENTER系统服务调用过程

一.NtDll.Dll中，NtReadFile过程如下：ntdll!
misterliwei·2009-07-15 13:00

SYSENTER系统服务调用过程

一.NtDll.Dll中，NtReadFile过程如下：ntdll!
misterliwei·2009-07-15 13:00

关于unicode

最近做了个项目，获得cpu占用率，动态引用ntdll.dll里的函数，编译环境：visualstudio2008，但是调试时发现在LoadLibrary函数返回的值无法解析，这样在GetProcAddress
dawnstar_hoo·2009-06-26 16:00

可重用驱动代码片段

以前没有搞过，昨天下午一直搞不好，昨晚看了看NativeAPI参考，在Ring3下只用DDK数据类型并引入NTDLL.DLL写了个例程，编译调试运行通过，拿到驱动程序里编译也可以。
Augusdi·2009-06-06 16:00

解剖XP最核心的dll——NTDLL.dll

[转载]解剖XP最核心的dll——NTDLL.dll原文地址：http://club.it.sohu.com/read_art_sub.new.php?
我生如山·2009-05-21 15:00

驱动拦截NT的API实现隐藏木马客户端

NT下有一个文件NTDLL.DLL，大部分NTAPI都是在这个库中封装的。其中实现查找文件和目录的API接口是ZwQueryDirectoryFi
winzenghua·2009-04-14 11:00

驱动拦截NT的API实现隐藏木马客户端

NT下有一个文件NTDLL.DLL，大部分NTAPI都是在这个库中封装的。其中实现查找文件和目录的API接口是ZwQueryDirectoryF
yincheng01·2009-04-14 11:00

Zw*与Nt*的区别

原文出处：http://blog.vckbase.com/windowssky/archive/2007/04/19/25595.html某些Zw*和Nt*函数既在ntdll.dll中导出又在ntoskrnl.exe
聚星亭·2009-04-05 17:00

函数开始处的MOV EDI, EDI的作用收藏

对系统DLL比如ntdll.dll进行反汇编，可以发现它的每个导出函数都是如此，并且每个导出函数开始处的MOVEDI,EDI上面紧接着5条NOP指令。
S.l.e!ep.￠%·2009-04-01 11:00

漫谈兼容内核之十一:Windows DLL的装入和连接

读者在上一篇漫谈中看到，Windows的DLL装入(除ntdll.dll外)和连接是通过ntdll.dll中的一个函数LdrInitializeThunk()实现的。
zytju1983·2009-03-13 00:00

漫谈兼容内核之十二:Windows的APC机制

 前两篇漫谈中讲到，除ntdll.dll外，在启动一个新进程运行时，PE格式DLL映像的装入和动态连接是由ntdll.dll中的函数LdrInitializeThunk()作为APC函数执行而完成的。
zytju1983·2009-03-13 00:00

函数开始处的MOV EDI, EDI的作用

对系统DLL比如ntdll.dll进行反汇编，可以发现它的每个导出函数都是如此，并且每个导出函数开始处的MOVEDI,EDI上面紧接着5条NOP指令。
jcwKyl·2008-12-24 21:00

在内核调试会话中设置用户态断点

我们就以向NTDLL.dll模块的ZwTerminateProcess函数（Stub）为例谈谈二者的区别。区别一、在内核调试会话中设置这个断点的“难度”略大些。
博文视点·2008-12-09 10:00

Visual C++ 6 令我很晕

Loaded'ntdll.dll',nomatchingsymbolicinformationfound.Loaded'C:\WINDOWS\system32\kernel32.dll',nomatchingsymbolicinformationfound.Loaded'C
S.l.e!ep.￠%·2008-11-14 09:00

svchost.exe占用大量资源

于是运行ProcessExplorer查看该svchost.exe进程的线程，其中一个ntdll.dll!rtlallocateheap+0x1
wwuyingjie·2008-07-15 17:49

打开计算机管理时，提示找不到Apphelp.dll　

若是该文件没有拷对版本的话，会出现“无法定位程序输入点RtlDuplicateUnicodeString于动态链接库ntdll.dll上。”
huangbao_007·2008-07-08 20:00

注册表操作类 vc++

，对注册表操作非常方便，没有必要画蛇添足来这么一个包装的类，但是如果你用vc++,WIN32API,做开发的时候，你会发现要对注册表操作非常的困难，更让人寒心的是，它居然没有提供对注册表键的重命名，在NTDLL.dll
eteran·2008-04-18 17:00

重温-Window(NT)启动过程

2.用户模式的程序、服务通过NTDLL.DLL调用内核模式的各种系统功能3.硬件抽象层(HAL.DLL)提供了Windows系统对底层硬件统一、透明的访问    二。
knitter·2008-03-04 22:00

重温-Window(NT)启动过程

2.用户模式的程序、服务通过NTDLL.DLL调用内核模式的各种系统功能3.硬件抽象层(HAL.DLL)提供了Windows系统对底层硬件统一、透明的访问二。
knityster·2008-03-04 22:00

Vista SP1 RC版+Office 2007 SP1 发现关闭 Visio 2007 时意外错误的 BUG

Visio2007发生意外错误，具体信息如下：问题事件名称: APPCRASH 应用程序名: VISIO.EXE 应用程序版本: 12.0.6211.1000 应用程序时间戳: 46d4ae1d 故障模块名称: ntdll.dll
苏繁·2007-12-19 18:00

Vista SP1 RC版+Office 2007 SP1 发现关闭 Visio 2007 时意外错误的 BUG

Visio2007发生意外错误，具体信息如下：问题事件名称: APPCRASH 应用程序名: VISIO.EXE 应用程序版本: 12.0.6211.1000 应用程序时间戳: 46d4ae1d 故障模块名称: ntdll.dll
苏繁·2007-12-19 18:00

无法定位程序输入点ldrlockloaderlock于动态链接库ntdll.dll上的解决办法

不得已，只好把它卸载了，但是每次启动的时候都弹出“无法定位程序输入点ldrlockloaderlock于动态链接库ntdll.dll上。”是启动ctfmon.exe时候弹出来的。
hydream·2007-11-23 11:00

VC实例分析:图形显示CPU内存运用率

一、程序运行界面如下：二、程序思想与要点:1)、本程序分两种情况来获取CPU的利用率，NT下利用ntdll.dll中没有公开的API:NtQuerySystemInformation，9x下利用注册表来获取
iiprogram·2007-10-06 22:00

Zw*与Nt*的区别

某些Zw*和Nt*函数既在ntdll.dll中导出又在ntoskrnl.exe中导出，他们有什么区别呢？我们分三部分比较：step1:ntdll.dll中的Zw*和Nt*有什么区别？
iiprogram·2007-08-13 11:00

未知的用户断点 NTDLL.DLL

未知的用户断点NTDLL.DLL(http://www.debuginfo.com/tips/userbpntdll.html)Wewereinthemiddleofthedebuggingsession
phlexii·2007-03-21 10:00

多线程修改VCL控件造成的ntdll.dll错

lid=1574375问题：我调试老是提示：NTDLL.DLL出错线程中：Execute中调用一个写在线程单元的过程P,p执行完后调用Call过程，如下：procedureTDatav.Execute;
Devillyd·2006-11-28 10:00

关于Int 2E

下面是反汇编ntdll.dll的NtCreateEvent部分NtCreateEvent调用了int2EExportedfn():NtCreateEvent-Ord:005AhExportedfn():
lsaturn·2006-07-14 16:00

利用未公布API获取CPU使用率

利用ntdll.dll中没有公开的API函数: NtQuerySystemInformationtypedef LONG (WINAPI *PROCNTQSI)(UINT,PVOID,ULONG,PULONG
goingup·2005-08-17 23:00

从subsystem开始概述NT内核

所以在NT中有subsystem的概念，每个subsystem针对一个平台，ntdll.dll是所有subsystem的基础。
ihuashao·2005-05-03 20:00

从subsystem开始概述NT内核

所以在NT中有subsystem的概念，每个subsystem针对一个平台，ntdll.dll是所有subsystem的基础。
fmddlmyy·2005-05-03 20:00

《Undocumented Windows 2000 Secrets》翻译 --- 第二章（2）

Windows2000运行时库Nt*()和Zw*()函数构成了NativeAPI的基本部分，但并不是主要部分，还有一部分代码位于ntdll.dll中。该DLL至少导出了1179个符
Kendiv·2005-02-06 13:00

《Undocumented Windows 2000 Secrets》翻译 --- 附录B（表B-1）

附录 B内核API函数（KernelAPIFunctions） 附录B包含在第二章讨论的系统模块：win32k.sys、ntdll.dll和ntoskrnl.exe导出的函数列表。
Kendiv·2005-02-01 04:00

编写驱动拦截NT的API实现隐藏文件目录

NT下有一个文件NTDLL.DLL，大部分NTAPI都是在这个库中封装的。其中实现查找文件和目录的API接口是ZwQueryDirectoryFi
BestBear·2004-07-26 13:00
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他