搜索资源列表
确定有穷自动机分析内核
- 核心函数是一个状态切换的函数 CAjaxParserDlg::Route。状态切换函数解根据一个 DFA 来对输入的文本进行分析。也就是说，如果你做一个新的DFA，就能分析新的词法。 DFA 的初始化在 CAjaxParserDlg::OnInitDialog。 -core function is a state of the switching function CAjaxParserDlg : : Route. State switching function according to a
编写Linux内核模块和驱动
- 在Linux环境下设计驱动程序，思想简洁，操作方便，功能也很强大，但是支持函数少，本文介绍了如何在linux环境下进行内核模块和驱动的编写-the Linux environment design driver, thinking simple, easy to operate and function are very powerful, but less support function, the paper described how the environment for linux k
Hooking_the_kernel_directly
- 直接内核钩子。教你如何用C写内核函数钩子。文件里面包含了详细文档和代码。-direct kernel hook. Teach you how to write C kernel function hook. File includes detailed documentation and code.
HideProcessHookMDL
- 通过驱动编程截获内核函数,实现隐藏进程,现今的木马一般选用这种技术-driven programming intercepted by the kernel function and realize hidden process, the current Trojan generally choose this technology
arch-s3c2410
- 这是华恒s3c2410里面的内核函数的代码中的比较重要的一部份-s3c2410 inside the kernel function code, the more important part of a
My_OS_SEM
- Point RTOS 主要是一个针对小系统开发而设计的实时操作系统。 目前，Point RTOS 仅提供对51系列及其扩展系统单片机的支持， 针对51内核函数不能重入以及51单片机的内存空间管理方式等因素， RTOS放弃了抢先式内核的调度，而使用了时间片的调度方式，除非任务主动放弃， 否则任务将独占CPU一直运行，因而任务中必须完成对本次操作的时间片设置，即等时间的设置。
migbot
- 内核函数detour补丁，rootkit技术的经典源代码。
ksh2007-06-13
- linux内核调试小工具.可以读写指定地址上的数据，以及export符号的变量内容。 能通过shell直接调用export的内核函数。
NtQuerySystemInformation
- 使用内核函数NtQuerySystemInformation做的进程显示程序，
Memory
- 内存空间不能跨进程访问的原因主要在于不同进程都有自己的页目录和页表。进程切换的很大一块也就是切换掉页目录。 Windows自己的ReadProcessMemory最终也是通过KeStackAttachProcess附加到目标进程空间执行拷贝的。但是中间的N个内核函数调用现在被很多保护系统Hook掉并保护起来了，所以要通过这层层关卡读到东西还是不那么简单的。
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
微软未公开API【NtQuerySystemInformation】函数
- IN OUT PVOID SystemInformation, IN ULONG SystemInformationLength, OUT PULONG ReturnLength OPTIONAL)； NTQUERYSYSTEMINFORMATION NtQuerySystemInformation； 从中可以看到，SystemInformationClass是一个类型信息，它大概提供了50余种信息，也就是我们可以通过这个函数对大约50
NtQuerySystemInformation
- 这是介绍如何在Windows驱动层 HOOK NtQuerySystemInformation内核 函数的文章。 这篇文章超级详细的介绍了这个函数的每一个参数以及用法。-This is how the Windows kernel function driver layer HOOK NtQuerySystemInformation article. This article describes the super-detailed each parameter of this function
80478EVC_ADO
- EVC内核函数的计算，各种种类的内核函数，可供初学者参考-EVC core function, the various types of kernel function, a reference for beginners
conpro
- 描述生产者和消费者问题的Windows内核程序，包含了API内核函数-Producer and consumer issues described in Windows kernel, the kernel function contains the API
umos_explain_in_detail_the_kernel_function
- umos内核函数详细讲解umos explain in detail the kernel function-umos kernel functions explained in detail umos explain in detail the kernel function
KernelAPI
- CHM文件，内有微软上千个内核函数的内部说明（英文）-CHM file, thousands of the kernel functions as Microsoft' s internal descr iption (English)
File
- windows2000系统关于文件操作的内核函数和结构体的记录和用法。-windows2000 system kernel on the file operation function and structure of records and usage.
Registry
- windows2000系统关于注册表操作的内核函数和结构体的记录和用法。-windows2000 operating system kernel on the registry function and structure of records and usage.
核函数主成分分析KPCA
- 在多元统计领域中，核函数主成分分析(kernel principal component analysis, kernel PCA)是利用核函数方法技术对主成分分析(PCA)的扩展。使用核函数使原PCA的线性操作是在一个复制的内核希尔伯特空间中执行的。 KPCA的运算步骤势在PCA之前首先对数据进行kernel变换 ，再求相关系数矩阵。(In the field of multivariate statistics, kernel principal component analysis (ke