搜索资源列表
这个是VS2008和DDK平台搭建教程
- 这个是VS2008和DDK平台搭建教程，介绍很详细，包括简单的驱动编写后在虚拟机上运行用windbg抓取log，设置断点等。本人在win7上试验过，可以运行，本人试验时是vmware下跑的xp，用driverMonitor加载驱动，然后win7上跑windbg，完全没问题，有需要者可以下来试试,This is a platform set up VS2008 and DDK tutorial describes in great detail, including the preparation
DRIVER.驱动开发工具集
- 驱动开发工具集，含DebugView，DriverMonitor，IRPTrace，WinObj，DeviceTree.exe，DiskView.exe，EzDriverInstaller.exe，IceSword.exe 很齐全,Driver development tools, including DebugView, DriverMonitor, IRPTrace, WinObj, DeviceTree.exe, DiskView.exe, EzDriverInstaller.exe,
DriverMonitor
- 可执行文件，dll文件，可以帮助驱动开发的小程序-exe file,dll file,it can help u for the driver developing
DeviceTree_src
- windows内核驱动辅助工具devicetree的源码，是学习windows内核驱动必备。-windows kernel driver aids devicetree the source, is essential to learn windows kernel driver.
ReadWrite
- DriverStudio包含一个DriverMonitor显示工具。ReadWrite实例便是它的一个仿真，其驱动程序接收其它驱动程序的写请求，将输出信息写入一个信息队列中，DPMonitor应用程序从驱动程序读取信息，若没有，则读IRP暂时悬挂起来，待有信息时，将读取的信息显示出来。-DriverStudio contains a tool DriverMonitor show. ReadWrite instance is it a simulation, drivers receive th
Killer
- Killer.sys用DriverMonitor加载，KillerIoCTL.exe是通信程序。输入ProcessID结束进程 可终止卡巴，毒霸，360，冰刃，PowerTool,PcHunter等。 果然不能终止江民，在PsLookupProcessByProcessId()这步读取进程的EProcess失败，想必江民在这里挂了钩。 下一步准备搜索PsLookupProcessByProcessId恢复钩子试试看。-Killer.sys DriverMonitor Ki