2022-09-08

Visual Studio中 _Use_decl_annotations_ 宏的作用

Visual Studio中有很多这样的宏，叫做批注函数行为。比如In, Out 等等。这些宏归根结底都是一些空的宏定义，以便在提供一些关于函数以及参数的...

2022-01-26

驱动中获取当前进程名的方法

在驱动程序中可以通过PsGetCurrentProcess函数来获取当前调用驱动的进程的EPROCESS结构的地址,驱动程序的加载函数DriverEnt...

2022-01-26

驱动中实现兼容x86/x64的GetProcAddress

//************************************ // 函数名: GetProcAddressA // 返回值: 函数在模块中...