AliWy

一个小站，致于收集整理——驱动开发、应用开发、调试逆向、免杀等编程技术方面的文章资料。

来源：http://blog.csdn.net/celestialwy/

微软基本没有提供给用户态程序调用Native API的接口，因为Windows SDK中几乎没有调用所需的头文件和库文件（SDK中只有少量的Native API所需的数据结构），但是可以利用以下两种方法在用户态调用Native API。
...

好久没更新了，凑个数。
一直以来不太喜欢用迅雷，
但有些下载又只给出迅雷下载地址。
...

新安装了个Code::Blocks，可以直接采用GCC的DDK写驱动，
但编译出来的驱动比用MSDDK的大太多！！！
...

写了个效验文件MD5值的工具。
很简单，纯属打发无聊。值班中......
...

来源：MSDN 

The ICO File
An Icon file, which usually has the ICO extension, contains one icon resource. Given that an icon resource can contain multiple images, it is no surprise that the file begins with an icon directory:

typedef struct
{
    WORD           idReserved;   // Reserved (must be 0)
    WORD           idType;       // Resource Type (1 for icons)
    WORD           idCount;      // How many images?
    ICONDIRENTRY   idEntries[1]; // An entry for each image (idCount of 'em)
} ICONDIR, *LPICONDIR;
...

一、数据传输指令
...

具体功能就不多说了，网上有很多类似的东西。
自己写一个自己用。以前写的那个界面有点大了，精简了一下。
...

作者：云舒

论技术，我还差得远，而且网上关于SSDT的文章也多不胜数。但是还是想自己写一下，因为我想试试我能不能用最简单的语言来描述SSDT——这个对一般来人来说比较神秘的属于内核的地带。引用EVA说的一句话，“以为写个驱动就是内核，还远着了”——大概是这么个意思，记得不是很清楚。
...

来源：http://www.diybl.com

一、安装windbg+vmware，配置主机与虚拟机
1、windbg是微软提供的免费的内核级的调试工具，到处可以下载。
2、vmware不是免费的，不过在网上可以找到破解版。
...