我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 刚刚找了个用户态执行内核态程序的源码 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

依然随意



性别: 帅哥 状态: 该用户目前不在线
等级: 前途无量
家族: ⊙JAY菊爱园⊙
发贴: 5922
威望: 0
浮云: 760
在线等级:
注册时间: 2006-09-25
最后登陆: 2022-10-30

5come5帮你背单词 [ feudalism /'fjudlizəm/ n. 封建制度 ]


刚刚找了个用户态执行内核态程序的源码

找了一个在用户态锁定键盘的程序(不是使用钩子hook实现的),碍于源码稍大,一个人分析不知道要到什么时候去了,拿出来有兴趣的都来看一下,然后大家分享一下心得。(补充一下,代码编译的时候要装sdk,如果编译器是vc6,要装platform sdk,代码里嵌的有汇编,感觉自己主要是保护模式下线性地址空间,分页调度,中断机制不懂,懂的蝈蝈分享一下哈)


[ 此帖被依然随意在2007-12-21 23:12重新编辑 ]
附件: 锁定键盘.rar (85 K) 下载次数:35

本帖最近评分记录:
  • 浮云:5(est) 引发讨论
  • 顶端 Posted: 2007-12-21 22:39 | [楼 主]
    依然随意



    性别: 帅哥 状态: 该用户目前不在线
    等级: 前途无量
    家族: ⊙JAY菊爱园⊙
    发贴: 5922
    威望: 0
    浮云: 760
    在线等级:
    注册时间: 2006-09-25
    最后登陆: 2022-10-30

    5come5帮你背单词 [ nuclear /'nju:kliə/ a. 原子核的,核心的,中心的 ]


    自己板凳
    顶端 Posted: 2007-12-21 22:40 | [1 楼]
    依然随意



    性别: 帅哥 状态: 该用户目前不在线
    等级: 前途无量
    家族: ⊙JAY菊爱园⊙
    发贴: 5922
    威望: 0
    浮云: 760
    在线等级:
    注册时间: 2006-09-25
    最后登陆: 2022-10-30

    5come5帮你背单词 [ sunlight /'sΛnlait/ n. 阳光,日光 ]


    Quote:
    引用第2楼水哥于2007-12-21 22:45发表的  :
    下来看看
    看了后,有心得的话一定要分享哈。
    顶端 Posted: 2007-12-21 22:46 | [2 楼]
    依然随意



    性别: 帅哥 状态: 该用户目前不在线
    等级: 前途无量
    家族: ⊙JAY菊爱园⊙
    发贴: 5922
    威望: 0
    浮云: 760
    在线等级:
    注册时间: 2006-09-25
    最后登陆: 2022-10-30

    5come5帮你背单词 [ satisfactory /sætis'fæktəri/ n. 满足的,满意的 ]


    补充一下,编译这个文件的时候要装一个sdk。
    顶端 Posted: 2007-12-21 22:49 | [3 楼]
    依然随意



    性别: 帅哥 状态: 该用户目前不在线
    等级: 前途无量
    家族: ⊙JAY菊爱园⊙
    发贴: 5922
    威望: 0
    浮云: 760
    在线等级:
    注册时间: 2006-09-25
    最后登陆: 2022-10-30

    5come5帮你背单词 [ paw /po:/ n. 爪 ]


    Quote:
    引用第7楼yinx于2007-12-22 10:58发表的  :
    真的好牛
    我第一次真正见识了程序自己构造调用gate

    我觉得它牛B的地方:
    未公开API的调用,那么随意,飘逸!
    .......
    GDT表可以在用户态改吗?
    顶端 Posted: 2007-12-22 11:39 | [4 楼]
    依然随意



    性别: 帅哥 状态: 该用户目前不在线
    等级: 前途无量
    家族: ⊙JAY菊爱园⊙
    发贴: 5922
    威望: 0
    浮云: 760
    在线等级:
    注册时间: 2006-09-25
    最后登陆: 2022-10-30

    5come5帮你背单词 [ signature /'signitə/ n. 签字,签名 ]


    Quote:
    引用第10楼yinx于2007-12-22 12:20发表的  :
    不过SetPhyscialMemorySectionCanBeWrited里用到的API貌似都是公开的,我不知道它为啥要用自己的CallFunc而不直接调用那些API
    果果真是强人,赞一个,以后有问题就问你了
    顶端 Posted: 2007-12-22 12:29 | [5 楼]
    我来我网·5come5 Forum » 程序员之家

    Total 0.010225(s) query 6, Time now is:11-22 10:33, Gzip enabled
    Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号