mzf1415926-CSDN博客

原创《Windows核心编程》学习笔记 – 如何编写unicode代码续

1. 为了兼容性可以调用以下函数来处理字符： lstrcat 将一个字符串置于另一个字符串的结尾处 lstrcmp 对两个字符串进行区分大小写的比较 lstrcmpi 对两个字符串进行不区分大小写的比较 lstrcpy 将一个字符串拷贝到内存中的另一个位置 lstrlen 返回字符串的长度（按字符数来计量） PTSTR CharLower(PTSTR pszString) PTSTR

2010-10-10 21:46:00 300

原创《Windows核心编程》学习笔记– 如何编写Unicode代码

Windows定义的Unicode数据类型有： WCHAR Unicode字符 PWSTR 指向Unicode字符串的指针 PCWSTR 指向一个恒定的Unicode字符串的指针 相对应的ANSI数据类型有： CHAR ANSI字符 PSTR

2010-10-10 21:44:00 274

MzfHips反病毒软件

昨天当上了看雪的实习斑竹, 得到了很多朋友的支持和鼓励. 在此先谢过大家了. 为了回馈大家, 我把我前段时间写的MzfHips开源出来, 本来想作为我以后的毕业设计的. 程序代码很简单, 也参考了看雪上很多大牛的文章. 跟我一样的新手可以看看, 学习一下, 大牛就直接无视吧, 哈哈. 具体的工程信息可以到我博客上查看 http://hi.baidu.com/hu3167343/blog/item/d109a255bdee6d4b1138c214.html

2011-06-28

Mzf文件强删粉碎工具

此工具逆向了可牛的文件粉碎工具, 内核代码参考了它的. R3下是自己实现的. 大家可以学习下. 压缩包里面包含了R0和R3的源码. 本人博客:http://hi.baidu.com/hu3167343, 大家多多交流.

2011-06-08

基于文件微过滤驱动的文件创建监控程序 - MzfFileMon

基于文件微过滤驱动的文件创建监控程序 - MzfFileMon 代码包括了R0和R3 我的博客: http://hi.baidu.com/hu3167343 请大家多多支持~

2011-05-22

基于文件过滤驱动的文件创建监控程序 - MzfFileMonitor

最近几天看了楚狂人的文件过滤驱动的相关教程, 学习了下文件过滤驱动的编写, 不禁感叹楚狂人在文件过滤驱动方面的造诣. 学习之余写了这个小工具MzfFileMonitor. 代码是由sfilter扩展而来. 包括 R3 和 R0 代码. Ps:1. 此工具只记录创建成功的文件(不记录文件夹). 2. 驱动理论上支持XP - WIN7的系统.

2011-05-14