windows内核

学习的方法

</p> <p></p> <p>举例来说：我现在既想学习windows内核，又想学好MSSQL Server性能调优，但是如何安排呢？
yzd·2011-06-15 11:00

你的未来你想过？Linux和windows之见！

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的
dayeshisir·2011-06-04 17:00

Windows内核编程学习笔记---设备I/O

下面介绍一下设备和它们最常见的用途：设备最常见的用途文件任意数据的持久存储目录属性和文件压缩逻辑磁盘格式化物理磁盘分区表访问串行口通过电话线传输数据并行口向打印机传送数据邮件槽一对多的传输数据，通常通过网络向一台Windows机器传输命名管道一对一的传输数据，通常通过网络向一台Windows机器传输无命管道在同一台机器上一对一的传输数据（从来不经过网络）套接字数据传输的块或流，通常通过网络向任一支
bobbypeng·2011-05-31 20:00

利用Win32 API绕过360驱动防火墙

<p>一开始，RK和ARK之间的“军备竞赛”比拼的是哪一方对Windows内核了解的更加深入——越底层就越能抢占到制高点。
yzd·2011-05-20 11:00

利用Win32 API绕过360驱动防火墙

 一开始，RK和ARK之间的“军备竞赛”比拼的是哪一方对Windows内核了解的更加深入——越底层就越能抢占到制高点。然而后来，ARK很不厚道的用“驱动防火墙”将RK进入内核的愿望击的粉碎。
andoring·2011-05-20 11:00

Windows内核字符串相关函数

函数名含有Cb的是以字节数为单位，含有Cch的是以字符数为单位。 函数名  作用  取代  RtlStringCbCat RtlStringCbCatEx RtlStringCchCat RtlStringCchCatEx  将源字符串连接到目的字符串的末尾  strcatwcscat  RtlStringCbCatN RtlStringCbCatNEx RtlStringCchCatN RtlS
digimon·2011-05-09 18:00

《从汇编语言到Windows内核编程》学习笔记 （第一章 汇编指令与C语言）

 第一章        汇编指令与C语言一、            上机建立第一个工程用C/C++编写的正确代码经过编译器生成的汇编代码的汇编指令的用法一定是正确的。1.        用visualstudio创建工程1)       用创建工程或自己手动的方式来创建一个.c文件。2)       此时创建的程序为：#inlcude“stdafx.h”、int_tmian(intargc,_TC
lr2131·2011-04-29 01:00

《从汇编语言到Windows内核编程》学习笔记 （第一章 汇编指令与C语言）

第一章        汇编指令与C语言一、            上机建立第一个工程用C/C++编写的正确代码经过编译器生成的汇编代码的汇编指令的用法一定是正确的。1.        用visualstudio创建工程1)       用创建工程或自己手动的方式来创建一个.c文件。2)       此时创建的程序为：#inlcude“stdafx.h”、int_tmian(intargc,_TCH
lr2131·2011-04-29 00:00

David Cutler NT之父

这位NT之父对Windows内核有多少代码贡献呢，我统计了一下。
Russinovich`s Blog·2011-04-27 22:00

David Cutler NT之父

这位NT之父对Windows内核有多少代码贡献呢，我统计了一下。 
·2011-04-27 22:00

Mark Lucovsky NT内核作者之一

今天在研究Windows内核的源代码的时候无意间发现了很多MarkLucovsky的名字。NT的内核作者之一，景仰之情如涛涛江水连绵不绝。
Russinovich`s Blog·2011-04-27 22:00

Mark Lucovsky NT内核作者之一

今天在研究Windows内核的源代码的时候无意间发现了很多MarkLucovsky的名字。NT的内核作者之一，景仰之情如涛涛江水连绵不绝。
·2011-04-27 22:00

关于驱动开发的几个必读BLOG

关于驱动开发的几个必读BLOG对于从事Windows驱动开发的朋友，或者是对Windows内核感兴趣的朋友，以下几个BLOG值得经常看看！
pangolin360·2011-04-18 16:48

windows原理学习的相关资料

，（美）所罗门（Solomon.D.A.）著；译者: 潘爱民出版社: 电子工业出版社出版年: 2007-4-1Windows内核原理与实现 更新描述或封面作者: 潘爱民出版社: 电子工业出版社出版年: 
friedvan·2011-04-18 15:00

Windows内核对象

从广义上，能够从一个数值拎起一大堆数据的东西都可以叫做句柄。句柄的英文是"Handle"，本义就是"柄"，只是在计算机科学中，被特别地翻译成"句柄"，其实还是个"柄"。从一个小东西拎起一大堆东西，这难道不像是个"柄"吗？然后，指针其实也是一种"句柄"，只是由于指针同时拥有更特殊的含义——实实在在地对应内存里地一个地址——所以，通常不把指针说成是"句柄"。但指针也有着能从一个32位的值引用到一大堆数
goodlixueyong·2011-04-14 15:00

C#中标准Dispose模式的实现

简单的说来，C#中的每一个类型都代表一种资源，而资源又分为两类：托管资源：由CLR管理分配和释放的资源，即由CLR里new出来的对象；非托管资源：不受CLR管理的对象，windows内核对象，如文件、数据库连接
cnn237111·2011-04-10 23:01

怎么样快速入门windows内核编程

2010-10-1700:56   实际上我的windows内核编程和恶意代码分析的经历只有3个月，还不知道今后能不能继续用得上。
qq752923276·2011-04-06 09:00

windows内核编程 环境配置

  最近在学习windows内核编程，为了搭建一个比较完善的开发环境，使内核编程比较方便，我在网上搜集了很多资料，最后整理出自己的一套比较不错的方案，现在拿出来和大家分享1.首先安装vs2008，这个就不用多说了
bailingeye·2011-04-05 14:00

five months plan

6.7~7.7:寒江独钓----Windows内核安全编程。     7.8~8.8:Rootkits----Windows内核的安全防护。     
jianwushuang·2011-04-05 10:00

windows内核对象的信号状态

对内核对象有信、失信状态一直迷迷糊糊，今天以事件对象做个笔记 CreateEvent函数功能描述：创建或打开一个命名的或无名的事件对象函数原型：HANDLECreateEvent(  LPSECURITY_ATTRIBUTESlpEventAttributes,  //安全属性  BOOLbManualReset,  //复位方式  BOOLbInitialState,  //初始状态  LPCT
qq752923276·2011-03-31 17:00

罕见内核驱动C++编程实例 new/delete方法

不管是说者无意，还是听者有心，Windows内核的现状，决定了C语言是内核编程的首选。其实内核驱动中也能使用C++，也能使用类，但和用户程序中的用法有一些区别，一些
pizi0475·2011-03-30 10:00

Windows操作系统多核CPU内核线程管理方法

关键字：进程调度线程管理多核CPU1引言本文分析了Windows系统的进程调度机制,并设计了一种基于Windows操作系统内核驱动的多核CPU线程管理方法,实现了一个基于Windows内核驱动的线程管理服务系统
pizi0475·2011-03-12 12:00

Windows进程共享内核对象的3种方法

最近学校做课程设计，好多朋友问我关于windows内核对象的相关问题，其实我也不懂太多，只能假装自己懂，然后满口答应过些天一定给个答复。这就是中国人的特点，不懂也要装懂，打肿脸也要充胖子。
rangercyh·2011-02-25 20:51

Windows进程共享内核对象的3种方法

最近学校做课程设计，好多朋友问我关于windows内核对象的相关问题，其实我也不懂太多，只能假装自己懂，然后满口答应过些天一定给个答复。这就是中国人的特点，不懂也要装懂，打肿脸也要充胖子。
rangercyh·2011-02-25 20:51

Windows跨越进程边界共享内核对象的3种方法

最近学校做课程设计，好多朋友问我关于windows内核对象的相关问题，其实我也不懂太多，只能假装自己懂，然后满口答应过些天一定给个答复。这就是中国人的特点，不懂也要装懂，打肿脸也要充胖子。
rangercyh·2011-02-25 20:22

Windows跨越进程边界共享内核对象的3种方法

最近学校做课程设计，好多朋友问我关于windows内核对象的相关问题，其实我也不懂太多，只能假装自己懂，然后满口答应过些天一定给个答复。这就是中国人的特点，不懂也要装懂，打肿脸也要充胖子。
rangercyh·2011-02-25 20:22

windows内核木马

1、ImagePatches(映像补丁)修改内核模块比如ntoskrnl.exe，ndis.sys，ntfs.sys等的代码段1.1、函数前导HookIntel架构下，控制转移指令有三种，分别是2字节的寄存器操作，5字节的相对偏移操作和6字节的内存操作。当然，我们有两种方式来实现这种inlinehook：1）用Microsoft的detour库2）用一个长度反汇编引擎，字节构建我自己实现过一个动态
winsunxu·2011-02-25 17:00

Windows内核情景分析(前五章)

Windows内核情景分析(前五章)Linux内核情景分析作者毛德操的又一巨著Part1Part2Part3Part4Part5
To Be C++·2011-02-18 22:00

WDK的安装使用

根据《寒江独钓Windows内核安全编程》的第一章描述的下载安装WDK的步骤打开网页connect.microsoft.com/default.aspx使用MSN帐号登录，还必须用这个帐号向connect
Stephen_yu·2011-02-16 15:00

windows内核代码研究1

最近在看一本书Windows系统结构，潘爱民先生的大作。今天就先去csdn上下载了WRK的代码，然后又去下载了源代码的解决方案文件。   http://www.dcl.hpi.uni-potsdam.de/research/WRK/2009/02/using-visual-studio-with-the-windows-research-kernel-2008-update/ &
yaogangshi·2011-02-13 04:00

在驱动中判断系统是否运行在安全模式

Windows内核导出了一个变量.一个ULONG类型的指针.InitSafeBootMode.用于确定系统运行于何种模式下.驱动程序可以用这个导出的变量来判断系统当前处于何种模式下.下列是关于这个变量的一些取值的说明
wzsy·2011-02-11 10:00

窗口站和桌面的概念

内核对象是由Windows内核实现的一组更基本的对象）。其中，窗口站对象包含了一个剪贴板、一组全局原子和一组桌面对象。桌面对象是一个被包含在
qq752923276·2011-01-26 17:00

(搬运工)IOCP模型的总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销比较
点点滴滴·2011-01-25 15:00

vs2008+ddkwizard+wdk基于xp环境 windows内核编程环境配置

     最近在学习windows内核编程，为了搭建一个比较完善的开发环境，使内核编程比较方便，我在网上搜集了很多资料，最后整理出自己的一套比较不错的方案，现在拿出来和大家分享。      
xinshi9608·2011-01-22 16:00

XP系统下VC搭建Windows驱动程序设计情况

     研发windows内核驱动程序是一个非常具有挑战性的工作，你得忍耐调试过程中操作系统不断蓝屏、不断崩溃的噩梦，所以强烈建议你采用虚拟机做研发平台，这样纵然把整个系统都搞蹦了，大不了从新装过虚拟机而已
xinshi9608·2011-01-21 10:00

windows 7 内核程序开发一之开发环境

最近，突发奇想开始学习起windows内核编程。要学习嘛？当然找最新的技术啦。
彭碧辉·2011-01-17 11:00

Windows 内核（WRK）简介

引子WRK是微软于2006年针对教育和学术界开放的Windows内核的部分源码，WRK（WindowsResearchKernel）也就是Windows研究内核，在WRK中不仅仅只提供了Windows内核模块的部分代码
小宝马的爸爸·2011-01-08 21:00

IOCP模型总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建
shigaopb·2011-01-03 20:00

minifilter开发文件过滤驱动、以及syser调试的经验

楚狂人谭文的《寒江独钓-Windows内核安全编程》和张帆的《Windows驱动开发技术详解》要反复地读。我用的是最新的WDK７６００，那个帮助真叫人汗，英文的倒罢了，怎么不给个例子让人抄。。。
eric491179912·2010-12-29 15:00

IOCP模型总结

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销
larrytang·2010-12-27 14:00

IOCP

而这些线程都是可运行的，Windows内核花费大量的时间在进行线程的上下文切换，并没有多少时间花在线程运行上。再加上创建新线程的开销比较
ly402609921·2010-12-24 15:00

奋斗在路上

推荐了我《天方夜谭-从汇编语言到windows内核编程》，大概看了下就是让明白高级语言在汇编中的表现形式。尤其适合我这种初学者。 于是就如饥似渴的读起来。希望对提高汇编语言有帮助。
xitong·2010-12-23 22:00

奋斗在路上

推荐了我《天方夜谭-从汇编语言到windows内核编程》，大概看了下就是让明白高级语言在汇编中的表现形式。尤其适合我这种初学者。于是就如饥似渴的读起来。希望对提高汇编语言有帮助。
ithzhang·2010-12-23 22:00

人物志·酒若霖

很久以前我学习一些Windows内核对象的知识，在网上看到一篇文章说得很详细，还附带了一张挺有意思的卡通图片。就记住了作者名叫JIURL。本来以为是一个老外。没想到是一个汉语拼音的缩写。
changpei·2010-11-25 14:00

汇编程序开发环境搭配

引子由于这些日子一直都在研究底层的技术，从Windows驱动程序，到Windows内核等等技术的学习，让我对底层的技术越发有兴趣了，而刚好，在研究WRK时，对内存管理，寄存器，地址总线，数据总线，控制总线等的理解不够透彻
pcajax·2010-11-11 13:00

你的未来你想过？Linux和windows之见！

这篇文章也不是用来比较Linux和Windows内核效率，文件系统，网络服务的。我现
zhengzhoudaxue2·2010-10-31 11:00

20、Windows内核函数(1)-Windows驱动开发详解笔记，字符串

1、字符串 1）两种字符串，一种是char型，记录ansi字符集。每个字符一个字节。以0标志结束。在KdPrint中用%s输出。 宽字符型，wchar_t，描述unicode字符集的字符串，每个字符两个字节，以0标志结束。通过L来体现。在KdPrint中用%S输出。 如CHAR *string = "Hello"; WCHAR *string2 = L&quo
·2010-10-28 23:00

windows内核情景分析学习笔记12

1、windows进程的用户空间windows用户空间与系统空间的分界线是0x80000000。应用软件在用户空间可以访问的最高地址是0x7ffeffff，从0x7fff0000就不让访问了，因为在分界线下留了64KB的隔离区。应用软件在用户空间可以访问的最低地址是0x00010000，从0开始的64KB也不让访问。 特殊空间：在系统空间的0xffdf0000处，存放着_KUSER_SHARED_
shentao17792·2010-10-25 19:00

windows内核情景分析学习笔记11

1、windows进程/线程相关函数win32API中创建进程使用CreateProcess函数。CreateProcess完成两件事：①使用NtCreateProcess创建进程②如果NtCreateProcess成功，则使用NtCreateThread创建此进程的第一个线程（主线程） 声明如下：NTSTATUSNTAPINtCreateProcess(OUTPHANDLEProcessHand
shentao17792·2010-10-25 19:00

windows内核情景分析学习笔记10

 1、共享映射区对于用户空间的映射，一个物理页面通常只被映射到一个进程用户空间。对于系统空间的映射，是由所有进程共享的。但是，一个物理页面也可以被映射到多个进程的用户空间，映射到的虚拟地址可以不尽相同。由这样的物理页面映射在多个进程虚存空间形成的连续区间，称为"共享映射区"。 2、共享映射区存在的原因①系统使用共享映射区载入并运行.exe和DLL文件。这大量的节约了页交换文件空间及程序启动的时间②
shentao17792·2010-10-23 09:00
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他