如何收集有关可能涉及驱动程序和用户模式代码的 Windows 7 冻结的信息？
我遇到了应用程序崩溃，即 Windows 7 崩溃，但不是传统的“蓝屏死亡”崩溃，当设备驱动程序或其他内核空间进程崩溃整个系统时会发生这种情况，而是，…
将 char 数组转换为 Unicode
我正在使用 Visual C++ 开发设备驱动程序。 我需要将字符数组转换为 Unicode 以及 我的驱动程序中的宽字符数组。 指向有用函数的指针将不胜感激。 我…
有没有办法从用户模式调用Windows Native API函数？
我想用 C++ 从用户模式调用一些 Native API 函数。 我想知道是否可以绕过Windows API接口 完全从用户模式直接调用Native API函数。 如果可能的话，任…
SIGINT 在 NT 本机 API 中翻译成什么？
Windows 支持控制台中的 SIGINT应用程序响应 Ctrl-C。这意味着 Windows 具有从远程线程中断正在运行的线程（甚至是进程！）并调用信号处理程序的功能…
Windows Native API：何时以及为何使用 Zw 与 Nt 前缀 API 调用？
在本机 API 中，Microsoft 导出每个 API 调用的两个版本，例如，一种以 Zw 为前缀，另一种以 Nt 为前缀。 ZwCreateThread 和 NtCreateThread。 这两个…
从用户模式访问 Windows Native API
我对 Windows Native API 很好奇。我一直在网上搜索，但未能找到从用户模式调用 Native API 函数的示例。我相信我已经基本掌握了这意味着什么 - 具体…
- 共 1 页
- 1
