[原创]初探Win64系统服务
具体的分析就不说了,自己购买黑防看吧。重点说说不同之处:
1.nt!Zw***直接通过syscall指令进入内核,不走win32的KiFastSystemCall路线。
2.进入内核后的顺序是:KiServiceLinkage -> KiServiceInternal -> KiSystemServiceStart -> KiSystemServiceRepeat -> KiSystemServiceExit。
查看: 254|回复: 0
看来不隐藏点东西就无人回复。。。
那好,我来爆点料:
**** Hidden Message ***** :):):):):):):):) 本网站最菜的人 发表于 2011-8-23 21:04 static/image/common/back.gif
膜拜TA
您来这儿一年多,听您说的最多的两个字就是“膜拜”。。。
其实谁也不值得膜拜,膜拜自己就行。
谁不是一个头两只眼,谁能比谁厉害多少? 本网站最菜的人 发表于 2011-8-24 20:19 static/image/common/back.gif
看帖不恢复是不道德的,您也讨厌看帖不回的。。。
但我等菜鸟除了膜拜还能说啥呢?
好吧,我也膜拜下Zzzians大大大大牛! 好吧, 膜拜 Ta 好吧, 真神奇... 本网站最菜的人 发表于 2011-8-25 21:13 static/image/common/back.gif
现在我不搞底层,不搞WINDOWS,连工程也不写了,所以Zzzians自然就消失了(不是改名,是消失).
没兴趣不写代码就算了,没必要诅咒自己消失。。。欢迎您随时回来。。。 本网站最菜的人 发表于 2011-8-25 21:13 static/image/common/back.gif
现在我不搞底层,不搞WINDOWS,连工程也不写了,所以Zzzians自然就消失了(不是改名,是消失).
另外我听说你就快要上高中,虽然我没有亲自见过你,但还是祝福你学习进步,考试顺利。。。 膜拜下文章 rqqeq 发表于 2011-10-10 18:33 static/image/common/back.gif
o(︶︿︶)o 唉,windows平台没啥前途了……搞搞移动设备还是蛮好的……好歹没有饱和……
以后win8能直接运行在ARM处理器上! 膜拜自己就行 rqqeq 发表于 2011-10-10 18:33 static/image/common/back.gif
o(︶︿︶)o 唉,windows平台没啥前途了……搞搞移动设备还是蛮好的……好歹没有饱和……
恩,移动设备现在还不饱和呢。
但不是每个人都喜欢智能移动设备的,比如我,就不喜欢智能手机,也不玩平板电脑啥的。 是什么呢? 虽然是菜鸟,也有看热闹 看来不隐藏点东西就无人回复。。。
那好,我来爆点料: 隐藏的什么东西啊 回复可见,楼主我恨你~~~ 我去,老大你不厚道啊,被骗了~~~{:soso_e131:} 看看 爆料什么?!!!!!!!!!!!!!!! 学习学习 xfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ecxfffff800`0415c2ec 我是来看爆料的 我是来看隐藏的 学习啊 ssdt返回错误 我也来膜拜一下。。。 回复,回复,看隐藏点啥 好料來看看
页:
[1]
2