Boxcounter's blog

       上周5的某一个小时内连续收到2条某银行的垃圾短信，不堪其扰，投诉到12321，收到一条回执，让人囧的泪流满面，原文如下：
        感谢您的举报！ 我们会尽快核实处理。 如您想轻松举报并防范垃圾短信， 免费下载AM321软件：wap.12321.cn/am 【12321中心】

I actually wanted to write on how to hook the SSDT. But then I realized why not give a warning of why you should not do a thing and then go on to actually tell you how to do that wrong thing.
……

» 阅读全文

An evergreen question 'How should I hook...? I want to monitor/ block...' How many of us really look up before asking this question?
……

» 阅读全文

The WDK documentation says "The caller can be running in any process context. FltLockUserBuffer automatically locks the buffer in the correct process context." Remember that in our legacy filters we used to call MmProbeAndLockPages in the correct process context to lock the pages?

……

» 阅读全文

     今天遇到个问题，耗了不短的时间，记下来，备份，顺便给遇到同样的问题的朋友一些帮助。
    
     用rundll32 通过 inf 文件安装我的驱动的时候，老是会失败。最开始是因为inf有些问题，最后用WDK自带的checkinf检查、修改后，解决。之后又有个问题，rundll32提示“安装失败”，当时的命令如下：
……

» 阅读全文

        MS提供的一个函数，MSDN上有详细的，今天琢磨inf文件，网上找了一些，不够详细，于是干脆贴在这里，作为备份，大家请无视。

» 阅读全文

An INF file for a file system minifilter driver generally contains the following sections:

……

» 阅读全文

一
时间： 前天
任务： Mrcool、我
地点： 卧室
情节回放：
 夜黑风高，白闪闪的灯光下，Mrcool对着镜子照来照去。
 我：半夜三更的，照个莫斯照。 （莫斯：宜昌土话，意为“什么”）。
 MrCool：照妖~
 我：……
……

» 阅读全文