windows-kernel
-
在进行内核模式调试时，WinDbg Preview 中的 Locals、Stack 等 windows 不显示任何内容
-
驱动程序无法获取 I/O DMA 适配器
-
当进程 IRP_MJ_READ 时，我可以找出已打开设备的符号 link 吗？
-
NtQueryInformationFile(FileStreamInformation) 失败 STATUS_END_OF_FILE
-
在创建进程通知例程中从内核驱动程序分配进程 TLS 索引是否安全
-
如何正确等待 NtCreateFile/etc 完成？
-
从内核驱动程序中按名称获取 Windows NT 内核对象
-
从 Windows 内核驱动程序检测固件是 UEFI 还是 BIOS 的可靠方法
-
如何从 Windows 内核驱动程序获取设备实例路径？
-
为什么在 kernel32.TerminateProcess 的第一个参数的进程句柄对象上使用整数转换？
-
在 Win 10 x64 上启用 patchguard 挂钩 ZwDeviceIoControlFile
-
文件系统筛选器驱动程序 - 拒绝创建文件
-
用户土地访问内核土地驱动程序系统通知
-
Windows 驱动程序开发人员：ntoskrnl 代码可以分页出来吗？
-
Windows 7 内核模式下如何设置内存区域保护
-
实现实时 1 毫秒准确事件，而不受线程调度的影响
-
WinDBG的命令类别？
-
Windows 内核中有多少 C++11 是可用的
-
从内核挂钩调用 NtQuerydirectoryFile 会使内核崩溃
-
在 windows 内核驱动程序中与用户 space 共享来自内核 space 的超过“4Go - PAGE_SIZE” 缓冲区