登录
首页 » 驱动 » KiDispatchException 和 NtRaiseException inline hook

KiDispatchException 和 NtRaiseException inline hook

于 2022-08-24 发布 文件大小:1.24 MB
0 165
下载积分: 2 下载次数: 1

代码说明:

应用背景经测试可用的KiDispatchException和NtRaiseException两个函数进行了inline Hook。将异常发生时的ExceptionRecord,TrapFrame等信息写入。同时在内核栈中枚举了调用者的函数地址,并记录到文件中用以分析。由于KiDispatchException无法调试,所以你懂的。关键技术内核状态下,inline hook. 检测内核栈数据。

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • STM32 MPU6050
    MPU-6000(6050)整合了3轴陀螺仪、3轴加速器,并含可藉由第二个I2C端口连接其他厂牌之加速器、磁力传感器、或其他传感器的数位运动处理(DMP: Digital Motion Processor)硬件加速引擎,由主要I2C端口以单一数据流的形式,向应用端输出完整的9轴融合演算技术InvenSense的运动处理资料库,可处理运动感测的复杂数据,降低了运动处理运算对操作系统的负荷,并为应用开发提供架构化的API,MPU-6000(6050)的角速度全格感测范围为±250、±500、±1000与±2000°/sec (dps),可准确追踪快速与慢速动作,并且,用户可程式控制的加速器全格感测范围为±2g、±4g±8g与±16g。产品传输可透过最高至400kHz的IC或最高达20MHz的SPI(MPU-6050没有SPI)。MPU-6000可在不同电压下工作,VDD供电电压介为2.5V±5%、3.0V±5%或3.3V±5%,逻辑接口VVDIO供电为1.8V± 5%(MPU6000仅用VDD)。MPU-6000的包装尺寸4x4x0.9mm(QFN),在业界是革命性的尺寸。其他的特征包含内建的温度感测器、包含在运作环境中仅有±1%变动的振荡器。
    2022-07-28 01:53:11下载
    积分:1
  • 红外触摸屏串口通讯程序
    该程序实现一块4092*4092分辨率的触摸屏在2块LCD拼接屏上进行通讯,通过点击触摸屏表面玻璃,返回相应的触摸点坐标值,对触摸屏进行相应的检测,并能进行串口的相关参数进行设置,驱动触摸屏相应的左击、右击、双击等鼠标功能
    2022-08-13 20:36:16下载
    积分:1
  • SMS 控制器
    本应用指南描述了如何使用 avr 单片机控制 GSMmodem.The 调制解调器和主机之间的接口是一个名为海耶斯 AT 命令的文本协议。这些命令启用电话设置、 拨号、 文本消息传递等。GSM 调制解调器用于设置和控制的协议基于对海耶斯 AT 命令设置。GSM 调制解调器具体命令是适用于 GSM 调制解调器的服务,如: 文本消息、 调用给定的电话号码、 删除内存位置等。由于此应用说明,主要目的是展示如何发送和接收文本消息,只有一个 AT 命令的子集设置加以实施。
    2023-03-06 14:35:03下载
    积分:1
  • 探寻可靠的硬件 ID
    翻译 maninwest@Codeforge 作者:Michael N Haephrati (האפרתי)@CodeProject很多桌面应用开发员需要唯一识别出运行软件的计算机。这种身份识别必须能生成唯一的数据元素,每台计算机各不相同,并在同一台给定计算机上可重现相同的 ID。 WMI 的类Windows 提供了一组可以用于硬件枚举和身份识别任务的类,称为 WMI ( Windows Management Instrumentation), 是 Windows Driver Model (WDM) 的扩展。WMI 根据安装组件提供静态信息和更改的动态信息,可以在服务器上或者计算机使用多数编程语言进行本地和远程管理,枚举安装的组件并提醒发生的更改。我通过研究总结出,如果重视速度和可靠性的话,最好通过  Win32 API 访问硬件而不使用 WMI。我遇到了很多延迟,且在某些情况下, WMI 不能检测出 CPU ID 等元素。这里着重介绍不使用WMI 获取此数据的直接方法。获得唯一的 CPU ID似乎最好的方法是取样 CPU 唯一识别号 (或者CPU ID)。但是,这种选择有几个问题,让依赖读取 CPU ID 几乎不可能实现。首先,除了旧的奔腾 III,大多数 CPU 都没有唯一的  CPU  序列号。Intel 已经处于安全考虑移除了此功能。整个主板仍可以生成一个 ID ,这本是可以实现的,但是由于主板的类型很多制造商很多,让生成一个覆盖所有的唯一 ID 基本上不可能。一家名为 CPU ID 的法国公司在此方面做了很多研究,他们花费了很多资源来获得每个主板和 CPU
    2022-02-12 02:31:53下载
    积分:1
  • DHT系列温湿度传感器代码 STM32F407
    应用背景温湿度传感器,加入F407工程即可调用。STM32F4芯片自带了温度传感器,但是精度感人。为了方便在单片机小系统方便快捷的获取环境变量,使用了国产DHT系列温湿度传感器可以成为一个选项,体积小,寿命长,系列种类齐全。关键技术国产温湿度传感器DHT系列通用,使用单片机的定时中断,在任意位置调用C文件中的函数,进入温湿度的测量。在没有调用的情况下,该传感器不会占用系统的资源 。
    2022-02-14 22:59:57下载
    积分:1
  • STM32F103 BLDC
    本程序是我做洗衣机电机时,利用STM32C8T6为主控芯片控制的电机系统程序,带PID反馈回路程序,程序已经调试好,并利用TIM1和TIM2之间的主从关系进行电机控制,我的电机系统利用霍尔传感器进行速度反馈和位置反馈,改程序我调试了一个多月,程序没有问题,自我感觉应该对做直流无刷电机系统的同学来说有
    2022-02-05 19:56:24下载
    积分:1
  • AT188模块RIL源代码
    应用背景 Android是目前最流行智能手机操作系统之一,Android的RIL位于应用程序框架与内核 请点击左侧文件开始预览 !预览只提供20%的代码片段,完整代码需下载后查看 加载中 侵权举报
    2022-03-22 20:26:34下载
    积分:1
  • 读写VC源代码
    光驱控制程序,可以控制光驱的打开和读写,以及对文件的饿复制删除操作
    2023-03-10 06:10:03下载
    积分:1
  • 模拟退火求二元函数最小值,并画曲面图
    模拟退火求二元函数最小值,并画曲面图。利用matlab程序实现模拟退火算法求二元函数最小值,并画曲面图。展示模拟退火算法metropolis选择过程,连续空间随机元素生成方法,内循环,外循环等模拟退火算法要素。matlab画曲面可以演示计算结果是否符合实际。
    2023-02-09 04:35:03下载
    积分:1
  • lpc1768存储器加速程序
    用来学习lpc1768的好程序,是周立功的例程,希望对大家有帮助。!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    2023-02-11 05:45:04下载
    积分:1
  • 696516资源总数
  • 106914会员总数
  • 0今日下载