• 博客访问: 32538
  • 博文数量: 41
  • 用 户 组: 普通用户
  • 注册时间: 1970-01-01 08:00
个人简介

鏆傛棤浠嬬粛

ITPUB论坛APP

ITPUB论坛APP



APP发帖 享双倍积分

文章分类

全部博文(41)

文章存档

2007年(6)

2006年(22)

2005年(13)

我的朋友
最近访客
微信关注

IT168企业级官微



微信号:IT168qiye



系统架构师大会



微信号:SACC2013

发布时间:2006-12-01 11:53:37

lkd> dt _IRP Tail.. +0x040 Tail : +0x000 Overlay : // !thread .... .... IRP List: 86873d90: (0006,0094) Flags: 00000070 Mdl: 00000000[@more@]lkd> dt _IRP Tail.. +0x040 Tail : +0x000 Overlay : // !thread .... .... IRP List: 86873d90: (0006,0094) Flags: 00000070 Mdl: 00000000// +0x000 DeviceQueueEntry : _KDEVICE_QUEUE_ENTRY --->线程的IRP列表 +0x000 DriverContext : [4] Ptr32 Void +0x010 T......【阅读全文】

阅读(973) | 评论(0) | 转发(0)

发布时间:2006-12-01 11:22:42

公文包的跟踪[@more@]Registry:"SoftwareMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{AEB6717E-7E19-11d0-97EE-00C04FD91972}CLSID{AEB6717E-7E19-11d0-97EE-00C04FD91972}InProcServer32 ->LoadWithoutCOMSHELL32!CShellExecute::_TryHooks:call SHELL32!TryShellExecuteHooks SHELL32!UEMIsLoaded: "ole32.dll""browseui.dll""SoftwareMicrosoftWindowsCurrentVersionExplorer" -->"MaximizeApps""SoftwareMicrosoftWindowsCurrentVersionExplorerShellExec......【阅读全文】

阅读(1405) | 评论(0) | 转发(0)
给主人留下些什么吧!~~
留言热议
请登录后留言。

登录 注册