如何获得Win2000未公开的内核变量/常量所在地址？

atm2001 2004-07-13 09:21:42

RT
高分求助，我实在不想用SoftICE一个一个版本的2000系统找...很痛苦的

...全文

240 14 打赏收藏转发到动态举报

写回复

14 条回复

切换为时间正序

请发表友善的回复…

发表回复

atm2001 2004-07-24

打赏
举报

回复

解决问题，从M$的dbg中分离出来了一个DLL用来搞这个...
问题都搞定了，谢谢UP的朋友们

prettyladys 2004-07-22

打赏
举报

回复

不明白.你这样做干嘛???????????

atm2001 2004-07-22

打赏
举报

回复

...不干什么，写不负责硬件的驱动

programfanny 2004-07-21

打赏
举报

回复

up to help you.

atm2001 2004-07-20

打赏
举报

回复

查到天亮也不能全End阿...
已经找的一种取PsLoadedModuleList的方法了...期待其他的...

W32API 2004-07-20

打赏
举报

回复

我估计你只能自己去查了，呵呵，我是很久没有弄这些东西了

atm2001 2004-07-20

打赏
举报

回复

UP

wangziz 2004-07-17

打赏
举报

回复

关注 save

atm2001 2004-07-17

打赏
举报

回复

....UP
还没人回答我...

SDFDSAC 2004-07-16

打赏
举报

回复

呵呵,你去问microsoft好了,他肯定晓得

programfanny 2004-07-16

打赏
举报

回复

UP

sanhua99999 2004-07-16

打赏
举报

回复

关注

atm2001 2004-07-16

打赏
举报

回复

UP

SDFDSAC 2004-07-13

打赏
举报

回复

up

《C语言入门基础笔记》摘要本文是C语言基础入门教程，包含以下核心内容：开发环境：推荐VS2026/Dev-C++/CodeBlocks编译器基础语法：首个C程序结构、数据类型（整型/浮点型）及存储大小输入输出：printf/scanf函数详解，格式化输出技巧进制转换：二进制/八进制/十进制/十六进制互转方法变量常量：定义、命名规则、作用域及const与#define区别实用技巧：VS编译器问题解决方案、格式化输出控制、浮点精度处理配套练习：包含日期反向输出、进制转换等实践题目笔记采用渐进式

apt install python3-pip --fix-missing（断开vpn，cp /etc/apt/sources.list /etc/apt/sources.list.bak，python3 -m pip install --upgrade pip，apt-get update，pip install 包名 -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com）如下设置win账号，因为默认禁止空密码登录。

DLL加载失败、'0xc000007b'错误、'找不到指定模块'等现象，本质源于Windows PE文件架构不匹配与Wow64子系统的设计逻辑。其核心原理是PE头中Machine字段（如0x014c/x86、0x8664/x64）决定二进制兼容性，而SysWow64并非普通目录，而是为32位进程构建的完整ABI隔离层，通过文件系统重定向、注册表镜像（WOW6432Node）和环境变量净化实现透明兼容。该机制保障了旧程序在64位系统上的运行，却也成为开发、部署与运维中高频出错的技术盲区。掌握dll位数检测、s

NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。获得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议，所获得的协议句柄实际上就是一个NDIS

Windows核心编程第五章作业（上）

21,500

社区成员

41,617

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章