学驱动入gate的好方法、好书籍、好网站，各位GG指教一下

Quote:

引用第2楼disneycheng于2007-11-12 18:30发表的  :
ddk doc+win source+驱网+windbg+debug sym+vmware。。。

好多专业词汇……

win source是什么东东？

还有个问题想请教蝈蝈，如果我想修改一个SYS文件里的某条指令，
比如是把ret 4改成jmp XXX，用什么工具比较好？

我改EXE都是用OD来改，但OD不能加载SYS

我经常蓝屏……

Quote:

引用第6楼disneycheng于2007-11-12 21:41发表的  :

IDA+UE
不过注意驱动的校验不正确是不能加载的。注意哈。
好好弄，这个很有前途，哈哈
还是多读读intel 那基本书比较好，尤其是3A。。。

谢谢~~

请问UE是指什么？……
我不知道怎么用IDA把修改的地方保存到文件去……

3A是指
《IA-32 Intel® Architecture
Software Developer’s Manual
Volume 3A》？

蝈蝈说话太简约了……

Quote:

引用第9楼disneycheng于2007-11-13 17:59发表的  :

UE -> UltraEdit

如果我想改一条汇编指令的话
是不是要先查指令表
然后用UltraEdit写入机器码？

可不可以不查指令表……

谢谢指点~~~~
我用OD了