您现在的位置: 中华IT技术网 >> 操作系统 >> Win 2000
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第五
第五章 监控Native API调用翻译:Kendiv( fcczj@263.net )更新:Tuesday, February 22, 2005声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。拦截系统调用在任何时候都是程序员们的最爱。这种大众化爱好的动机也是多种多样的:代码性能测试(Code Profiling)和优化,逆向工程,用户活动记录等等。所有这些都有一 返回 Win 2000 栏目
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Tuesday, February 22, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 Windows 2000 的分段和描述符 w2k_mem.exe 的另一个很棒的选项是 +e ,该选项将显示和说明处理器的段寄存器和描述表的内容。 示列 返回 Win 2000 栏目
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Tuesday, February 22, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 请求式分页动作 在讨论 Spy 设备的 SPY_IO_MEMORY_DATA 函数时,我提到过该函数可以读取已被置换到页面文件中的内存页。要证明这一点, 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Sunday, February 17, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 内存 Dump 工具 ---- 本书示例程序 现在你已经学完了复杂和让人困惑的内存 Spy 设备的 IOCTL 函数的代码,你可能想看这些函数运行起来是什 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Sunday, February 17, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 IOCTL 函数 SPY_IO_PDE_ARRAY SPY_IO_PDE_ARRAY 是另一个普通的函数,它只是简单的把整个页目录(开始于地址 0xC03 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Sunday, February 17, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 IOCTL 函数 SPY_IO_INTERRUPT SPY_IO_INTERRUP 类似于 SPY_IO_SEGEMT ,不过该函数仅影响存储在系统中断描 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv ( fcczj@263.net ) 更新: Sunday, February 17, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 尽管 Spy 设备使用可缓冲的 I/O ,但它还是会检查输入 / 输出缓冲区的有效性。因为客户端程序传入的数据可能比所需的少或者提供的缓冲区不够容纳输出 返回 Win 2000 栏目
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv ( fcczj@263.net ) 更新: Sunday, February 17, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 Memory Spy Device 示例 微软对 Windows NT 和 2000 说的最多的就是它们是 安全的操作系统 。它们不但在网络环境中加入了 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.net ) 更新: Sunday, February 14, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 数据结构 本章随后的示例代码的某些部分将涉及底层的内存管理机制,在前面我们已快速浏览了该机制内部的大致轮廓。为了方便,我用 C 语言定义了几个 返回 Win 2000 栏目
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第四
第四章 探索 Windows 2000 的内存管理机制 翻译: Kendiv( fcczj@263.ne t) 更新: Sunday, February 13, 2005 声明:转载请注明出处,并保证文章的完整性,本人保留译文的所有权利。 内存管理对于操作系统来说是非常重要的。本章将全面的纵览 Windows 2000 的内存管理机制以及 4GB 线性地址空间的结构。针对此部分内容,将 返回 Win 2000 栏目
Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 第三
第三章 编写内核模式驱动程序 翻译: Kendiv 更新: Thursday, February 10, 2005 表 3-4 列出了定义于 列表 3-8 中的函数,同时还给出了简短的介绍。其中的一些函数的名字,如 w2kServiceStart() 和 w2kServiceControl() 和 SC 管理器的原生 API 函数 ---StartService() 和 ControlServ 返回 Win 2000 栏目

Win 2000 | 内核API函数(Kernel API Functions)
函数名称INT 2ehNtdll.Nt*Ntdll.Zw*Ntoskrnl.Nt*Ntoskrnl.Zw*1NtAcceptConnectPort 0x0000 N/AN/A2NtAccessCheck 0x0001 N/AN/A3NtAccessCheckAndAuditAlarm 0x0002 N/A 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 3
第一章 Windows 2000对调试技术的支持翻译:Kendiv更新:Monday, January 17, 2005枚举系统模块和驱动(Drivers)psapi.dll可以返回当前内存中的内核模块。这本是非常简单的工作。psapi.dll的EnumDeviceDrivers()函数接受一个PVOID类型的数组,它将用当前活动的内核驱动模块(active kernel-mode 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 2(2)
序号 函数名称 ImageHlp.DLL DbgHelp.DLL 1 返回 Win 2000 栏目

Win 2000 | 《Undocumented Windows 2000 Secrets》翻译 --- 2(1)
内核调试器的命令 尽管调试器的命令已经注意了易记性,但有时总是难以回忆起它们。因此,我把它们都整理到了附录A中。表A-1是其快速参考。这个表是调试器的help信息(使用?命令)的整理版。命令所需参数的类型汇总在表A-2。 前面提到过,内核调试器执行扩展命令时需要一个!号作为开始。只要命令前 返回 Win 2000 栏目

Win 2000 | Windows 2000对调试技术的支持
尽管本书中的很多内容都称之为“ Undocumented ”,但其中的一些内容只能通过挖掘操作系统的代码才能获取。 Windows 2000 DDK ( Device Driver Kit )提供了一个强大的调试器可以出色的完成这方面的工作。本章将从建立一个完善的调试环境开始介绍。在阅读随后的章节时,你会经常的使用内核调试器来挖掘操作系统内部的各种特性。如果你对内核调试器很是厌烦,或许你需要制 返回 Win 2000 栏目

Win 2000 | Win2000下“复活”老网卡 [操作系统2000]
笔者的IBM 600e笔记本电脑配了一块网卡,型号为SLP-E036,在改装Windows2000系统后网卡无法安装。笔者便到网上查询驱动程序,发现只有Windows 98下的驱动。难道在Windows 2000系统下就不能使用网卡了吗?于是笔者试着安装兼容的网卡驱动,结果安装成功,网卡终于获得了新生。 具体步骤如下: 1.首先插入PCMCIA卡,系统会发 返回 Win 2000 栏目

Win 2000 | Windows 2000中隐患重重的十大“服务” [操作系统2000
现在不少人倾向于使用Server版的操作系统进行网络服务的架设。不可否认,和Pro版系统相比,Server版的系统的确给个人用户提供了更为强大的网络管理功能。但是,当你查看系统进程时,面对众多进程,你可知Server版操作系统在你的后台启动了哪些服务吗?这些服务安全吗?你是否真的需要这些服务呢? 普通用户常用Windows 2000 Server来架设个人服务器,然而在系统运行时自动启动的服务 返回 Win 2000 栏目

Win 2000 | WinNT或2000中快速安装五笔的六种方法 [操作系统2000]
众所周知,Windows NT或Windows 2000操作系统以其强大的网络管理功能和极强的稳定性赢得了广大计算机网络用户的一致好评,在当今服务器操作系统中发挥着不可替代的重要作用。不知为何它自带的输入法竟少了五笔字型这一国内常用的中文输入法,已有的五笔字型输入法的安装程序均不支持Windows NT和Windows 2000操作系统,在Windows操作系统中输入汉字时经常会出现不显示输入法窗 返回 Win 2000 栏目

Win 2000 | Win 2000操作技巧完全手册 [操作系统2000]
有许多单位没有升级系统,还在使用Win 2000,因为机器上运行着单位的各种应用软件,例如财务网络系统等等,如果升级到XP,就需要购买新的财务软件,重新安装设置,许多企业都没有这方面的资金预算,因此Win 2000在国内中小单位目前还是用的很普遍的。为了帮助这部分朋友,全面掌握Win 2000的操作技巧,下面我们就来介绍Win 2000的各种操作秘技,本文力求 返回 Win 2000 栏目
24小时热门
小编推荐

















