来源: 互联网  发布时间: 2014-02-18

ndis协议驱动
访问网络时貌似ndis协议驱动不可以获得网络数据
请问是这样吗？
收到的网络数据tcp/ip协议与我自己的协议驱动应该在同一级别上的吧。
那么网卡收到的数据应该都发的呀
为什么我的协议驱动收不到呢


ndis协议驱动只能过滤数据，搞安全的对ndis比较了解，你应该去找他们

    

    来源: 互联网  发布时间: 2014-02-18

Winobj原理
sysinternals里有个很好用的工具Winobj 
我猜他的原理是能过遍历对象目录得到各个obj的
但有个问题是，他如何得到根目录呢，根目录貌似是个全局变量，但是不导出的


遍历对象目录，楼主的意思是指文件系统的目录？

winobj应该不存在什么根目录问题吧，似乎大多数对象在注册表里都可以直接query出来

我用过Winobj，由于自己水平有限，没看出这东西有什么过人之处。呵呵……

相对而言，process explorer和autoruns还有几个其他工具就很实用！！

呵呵，望楼主赐教一下Winobj能做什么啊？

    

    来源: 互联网  发布时间: 2014-02-18

SHLD EDX,EAX,16 是什么意思???
如eax=12345678h,edx=87654321h,这样操作后，这两个寄存器结果是什么，


帮顶~~