1.重启windows网卡命令 rem 禁用网卡netsh interface set interface 本地连接 disabledrem 启用网卡 netsh interface set in ...

现在探讨内核程序和应用程序之间的本质区别。除了能用WDK编写内核程序和阅读一部分Windows的内核代码之外，我们还需要了解它们的本质是什么，它们和我们熟悉的应用程序有什么区别。 Inte ...

今天，我们主要讨论的是一个函数NtQuerySystemInformation(ZwQuerySystemInformation)。当然，你不要小看这么一个函数，它却为我们提供了丰富的系统信息 ...

引子 WRK 是微软于 2006 年针对教育和学术界开放的 Windows 内核的部分源码， WRK（Windows Research Kernel）也就是 Windows 研究内核， 在 WR ...

CreateProcessAsUser 怎么会还需要密码呢~~~先WTSGetActiveConsoleSessionId 得到当前的处理激活状态的SessionIdOpenProcessToken ...

创建时间：2003-03-26 文章来源：http://www.whitecell.org 文章提交：sinister (jiasy ...

转自百度空间：http://hi.baidu.com/175943462/item/657905e13b73b70b8d3ea8bb 一提到进程保护特别是在Windows下，没有最安全, ...

在upk 里挖坟得来，有兴趣查查这几个函数... [cpp] view plain copy print? ...

代码可在Windows NT下正常运行 具体API说明请参照如下文档： GetLogicalProcessorInformation 点击打开链接 点击打开链接 点击打开链接 ...

[cpp] view plain copy HDESK hDesk ...