我爱内核
本站的1位用户
加入于2021-05-27
Windows驱动开发，网站开发
好好学习，天天向上。
    修改注册表显示WIN10系统中隐藏的电源
    首先通过命令行：powercfg /query导出各个配置项的相关信息。因为注册表中是以类似GUID的方式存储的，所以通过上面的方式可以导出其友名，帮助我们定位到底需要改的是那项。详见：https://www.pnpon.com/article/detail-556.html子项显示导出通过的......
    阅读数:1点赞数:02023-12-07 15:00:53
    显示WIN10系统中隐藏的电源和处理器选项
    使用如下命令： powercfg /Q >%UserProfile%DesktopPowerPlanSettings.txt powercfg /Qh >%UserProfile%DesktopPowerPlanSettingsHidden.txt这时在电脑的桌面会显示出2......
    阅读数:1点赞数:02023-12-07 10:08:28
    Inter电源管理技术Intel Speed Shift与Thread Director
    Intel Speed ShiftIntel Speed Shift 技术为从Intel 第六代 Core 处理器开始的搭载的。Intel Speed Shift一种动态电压频率切换技术SpeedStep，它可以动态调节处理器的工作频率、电压，这样可以在处理器负载较低的时候降低系统功耗和处理器工......
    阅读数:1点赞数:02023-12-07 10:08:05
    DMP蓝屏DRIVER_VERIFIER_DMA_VIOLATION
    同事给了一个DMP文件，说是在DELL笔记本中插入了一个HDMI线之后，再拔掉就BSOD了。使用WINDBG自动分析提示是DMA问题:DRIVER_VERIFIER_DMA_VIOLATION (e6)An illegal DMA operation was attempted by a dri......
    阅读数:2点赞数:02023-12-06 16:14:00
    IRP_MJ_POWER设备电源管理
    以下代码摘自TOASTER电源管理IRP_MJ_POWER的注释The system dispatches different IRP_MJ_POWER IRPs to ToasterDispatchPower for different purposes:To query a drive......
    阅读数:4点赞数:02023-11-28 11:21:40
    内核测试模式过DSE签名
    微软在x64系统中推出了DSE保护机制，DSE全称(Driver Signature Enforcement)，该保护机制的核心就是任何驱动程序或者是第三方驱动如果想要在正常模式下被加载则必须要经过微软的认证，当驱动程序被加载到内存时会验证签名的正确性，如果签名不正常则系统会拒绝运行驱动，这种机制也......
    阅读数:4点赞数:02023-11-24 17:25:30
    使用管道PIPE在内核与应用层通讯
    什么是PIPE管道?在Windows编程中，数据重定向需要用到管道PIPE，管道是一种用于在进程间共享数据的机制，通常由两端组成，数据从一端流入则必须从令一端流出，也就是一读一写，利用这种机制即可实现进程间直接通信。管道的本质其实是一段共享内存区域，多数情况下管道是用于应用层之间的数据交换的，其实驱......
    阅读数:3点赞数:02023-11-24 17:09:34
    管道PIPE跨进程通讯
    发送端#define EXAMP_PIPE L"\.\PIPE\EB3F2E4B_52E2_40F9_A17D_B4A2588F23AB" #define BUF_SIZE 4096void CPipeDlg::SendData(PUCHAR pData, ......
    阅读数:2点赞数:02023-11-24 16:57:04
    使用WASAPI随机打开默认麦克风并录音
    // mictest.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include #include #include #inc......
    阅读数:1点赞数:02023-11-24 15:36:54
    MmCopyVirtualMemory读写进程内存
    内核中读写内存的方式有很多，典型的读写方式有CR3读写MDL读写，内存拷贝实现读写拷贝读写的核心是使用MmCopyVirtualMemory这个内核API函数实现，通过调用该函数即可很容易的实现内存的拷贝读写。MmCopyVirtualMemory是Windows内核中一个非常有用的函数，它可......
    阅读数:10点赞数:02023-11-16 15:46:00
    使用CR3切换实现读取指定进程内存数据
    首先CR3是什么，CR3是一个寄存器，该寄存器内保存有页目录表物理地址(PDBR地址)，其实CR3内部存放的就是页目录表的内存基地址，运用CR3切换可实现对特定进程内存地址的强制读写操作，此类读写属于有痕读写，多数驱动保护都会将这个地址改为无效，此时CR3读写就失效了，当然如果能找到CR3的正确地址......
    阅读数:4点赞数:02023-11-16 15:07:40
    Windows时间片管理
    关于时间片1) 当一个新的线程开始执行时，初始化程序会在KTHREAD.Quantum赋初始值，该值的大小由KPROCESS.ThreadQuantum决定(观察ThreadQuantum大小)2) 每次时钟中断会调用KeUpdateRunTime函数，该函数每次将当前线程Quantum减少3个单......
    阅读数:2点赞数:02023-11-14 10:04:32
    Windows内核线程切换
    线程切换的函数是：KiSwapThread，该函数内部调用 KiSwapContext进行堆栈信息的切换。ReactOS的源代码如下：LONG_PTR FASTCALL KiSwapThread(IN PKTHREAD Thread,IN PKPRCB Prcb ) { ......
    阅读数:8点赞数:02023-11-14 09:40:49
    Windows内核进程&线程函数大全
    1. PEPROCESS NTAPI PsGetCurrentProcess2. HANDLE NTAPI PsGetCurrentProcessId(VOID) 3. variable PsGetCurrentThreadId4. define PsGetCur......
    阅读数:5点赞数:02023-11-13 16:43:07
    Windows内核中的链表LIST_ENTRY与结构体
    以下文章虽为转载，但也包含了本人的修改与测试验证。Windows内核中是无法使用vector容器等数据结构的，当我们需要保存一个结构体数组时，就需要使用内核中提供的专用链表结构LIST_ENTRY通过一些列链表操作函数对结构体进行装入弹出等操作，LIST_ENTRY是Windows内核中定义的......
    阅读数:10点赞数:02023-11-13 15:26:15