建议46：显式释放资源需继承接口IDisposable C#中的每一个类型都代表一种资源，资源分为两类： 托管资源：由CLR管理分配和释放的资源，即从CLR里new出来的对象。 非托管资源：不受CLR管理的对象，如Windows内核对象，或者文件、数据库连接、套接字、COOM对象等。 如果我们的类型 ...
在内核里操作进程 在内核里操作进程，相信是很多对 WINDOWS 内核编程感兴趣的朋友第一个学习的知识点。但在这里，我要让大家失望了，在内核里操作进程没什么特别的，就标准方法而言，还是调用那几个和进程相关的 NATIVE API 而已（当然了，本文所说的进程操作，还包括对线程和 DLL 模块的操作） ...
分类：
系统相关 时间：
2017-11-01 01:10:45
阅读次数：
249
Windows NT (NT=new technology) WOW64(Windows-on-Windows 64bit) 如何获取Windows 内核版本 1. cmd (win+r) 2. VER 回车 或者 1. win+r 2. WINVER ...
原文:改善C#程序的建议4：C#中标准Dispose模式的实现需要明确一下C#程序（或者说.NET）中的资源。简单的说来，C#中的每一个类型都代表一种资源，而资源又分为两类： 托管资源：由CLR管理分配和释放的资源，即由CLR里new出来的对象； 非托管资源：不受CLR管理的对象，windows内核... ...
本文转载自：http://www.cnblogs.com/CBDoctor/p/3781078.html 先从较浅的层面来说，Python的内存管理机制可以从三个方面来讲 （1）垃圾回收 （2）引用计数 （3）内存池机制 一、垃圾回收： python不像C++，Java等语言一样，他们可以不用事先声 ...
分类：
编程语言 时间：
2017-08-13 15:15:30
阅读次数：
199
Windows by default are vulnerable to several vulnerabilities that could allow an attacker to execute malicious code in order to abuse a system. From t ...
想起自己的windbg配置就转载：eqera的windows内核调试配置，真的是获益良多希望他不会介意我转载他的博客，帮了我很多，记录下来给我也给大家， 其中我主要看的是VMWare的pipe建立，而我有些分享是在vs2015中打上DDK,然后在开始菜单window kits下找见windbgx86 ...
分类：
数据库 时间：
2017-08-05 23:34:00
阅读次数：
421
先给解决的方法:假设您觉得您的头文件包括木有问题,请用WDK的build命令编译试试,非常有可能是由于您用了VS 2010 + EASY SYS 环境的问题使用VS 2010 + EASY SYS 搭建的环境中,包括了ke.h 这是在网上找的关于用到EPROCESS和ETHREAD的头文件.在这样的 ...
前面的Shellcode中，我使用的都是自己XP机器上的硬编码地址。不论什么时候在Shellcode中使用硬编码地址都不是个好主意，这一点与动态库的重定位相似，一旦系统环境和程序编译设置发生变化。Shellcode差点儿肯定会失效。因此。我们要找到更好一点的方法。 前面的Shellcode中，我用到 ...
分类：
其他好文 时间：
2017-07-31 14:48:39
阅读次数：
144
AptitudeSystem 2.0（2017-03-07） 描写叙述：Windows内核研究辅助工具 支持的系统：Windows 7、Windows 8、Windows 8.1、Windows 10同一时候支持32位和64位的系统 測试过的系统：Windows 7（x86,x64）、Windows ...
分类：
其他好文 时间：
2017-07-21 13:20:56
阅读次数：
221
