原创 Windows顯示驅動（WDDM）編程初步(1)
歡迎轉載【作者：張佩】【原文：http://www.yiiyee.cn/Blog/wddm1/】 Windows顯示驅動從Vista開始，使用新的WDDM編程框架，稱爲Windows Display Driver Model
2020-07-06 11:10:59
70
原创 蟲趣：BAD POOL CALLER (par1: 0x20)
【作者：張佩】 【原文：http://www.yiiyee.cn/Blog/0x19-1/】 內核在管理內存的時候，爲了提高內存使用效率，對於小片內存的申請（小於一個PAGE大小），都是通過內存池來操作的。系統裏面有兩種不同的內存池：
2020-07-06 11:10:59
3
原创 蟲趣：除0引起的崩潰
【作者：張佩】【原文： http://www.yiiyee.cn/Blog/0x7f-1/】 內核之所以脆弱，是因爲它沒有辦法很好地隔離自己。它是一個大整體，屬於一榮俱榮、一損俱損的大整體。它需要一切都按部就班地執行有序。否則，一個角
2020-07-06 11:10:49
5
原创 蟲趣：Win8系統Bug分析一例
【作者：張佩】【原文URL： http://www.yiiyee.cn/Blog/win80x7e/】 有肉的地方總能發現蚊蠅。有軟件的地方，就有臭蟲相隨（注1）。操作系統就是個大軟件，所以臭蟲是少不了的。最近碰到一個Windows
2020-07-06 11:10:49
7
原创 Windbg調試命令詳解（1）
轉載註明>> 【作者：張佩】【鏡像：http://www.yiiyee.cn/Blog】1. 概述用戶成功安裝微軟Windows調試工具集後，能夠在安裝目錄下發現四個調試器程序，分別是：cdb.exe、ntsd.exe、kd.exe和Wi
2020-07-06 11:10:49
4
原创 初學Windbg，從主題佈局開始
歡迎轉載：【作者：張佩】【原文：http://www.yiiyee.cn/Blog/windbg-theme/】 Windbg把和調試相關的所有配置稱爲workspace，這些配置信息包括：調試窗口類型和位置，打開的文件和窗口位置，符
2020-02-26 03:42:23
8
原创 BSOD分析之空指針引用
這是一個BSOD 0x3B的dump文件，BSOD 0x3B所代表錯誤的描述是：SYSTEM_SERVICE_EXCEPTION，表示在一個系統線程裏面發生了不可解決的系統異常，導致的系統錯誤。 系統線程是一個籠統的概念，凡是通過內核
2020-02-26 03:42:23
23
原创 幾首詩
玩開心網是前年的事了，我曾經通過它的日記功能，發表過一些文章。此後，兩三年裏面，再沒有上去過。今天忽然想起一件事，記得在日記裏的，便又登陸上去看，慶幸用戶名和密碼都記得。記憶簡直斷片了，原來我在上面寫過三十幾篇日記呢。我從上小學開始，喜歡
2020-02-26 03:42:23
原创 Windows的PNP和電源特性概述
轉載註明 >> 【作者：張佩】【鏡像：http://www.yiiyee.cn/Blog/pnp/】這一節講述一般設備的PNP和電源特性。PNP特性PNP是Plug And Play的簡稱，代表和外部設備插拔有關事件的處理。PNP是現代操
2020-02-26 03:42:23
原创 安裝DirectX SDK失敗，報錯“Error Code: S1023”
我上一次安裝DirectX SDK已經一年多以前了。更新到Win7 64系統後，一直沒有再安裝。今天要寫一個3D程序，必須得安裝。安裝過程也算順利，花了15分鐘左右，進度條走到底了。滿以爲就成功了，但下一個頁面卻跳出錯誤提示來：這種錯誤提
2020-02-26 03:42:23
3
原创 別動系統的奶酪——違法Windows內核保護的錯誤(CRITICAL_STRUCTURE_CORRUPTION)
歡迎轉載：【作者：張佩】【原文：http://www.yiiyee.cn/Blog/0x109-1/】 引子 下班的時候準備關掉調試機，卻遇到藍屏。本想直接拔電源，但藍屏總是讓我好奇，於是決定多待十分鐘，看看這個藍屏是怎麼回事。主機
2020-02-26 03:42:23
10
原创 Windbg中查看計算機名
轉載註明>> 【作者：張佩】【原文：www.yiiyee.cn/blog/】引子使用Windbg調試目標對象的時候，用戶發現到它的一個缺陷，就是不能自動識別目標設備的機器名。實際上Windbg總是標出了Machine Name的關鍵字，但
2020-02-26 03:42:23
原创 視頻：60分鐘理解Windows內核驅動
如需要高清視頻的（1920×1080），可以聯繫我。下載ppt：http://www.yiiyee.cn/Blog/video1/
2020-02-26 03:42:23
1
原创 張佩的Dump服務
【亦請參考: http://www.yiiyee.cn/Blog/dumpservice/ 】 如果你有一個Dump文件——不管是應用程序還是內核驅動——但不知道從何下手，看不到任何希望，沒有半點頭緒。還等什麼？趕快使用這項服務吧！使用方
2020-02-26 03:42:23
6
原创 怎麼用Visual Studio編譯內核驅動
【作者：張佩】【工程模板下載：http://www.yiiyee.cn/Blog/KernelBuildEnviroment/】這一章驅動小z繼續帶大家遨遊驅動王國。在這塊地面上，小z是個地頭蛇，跑動跑西慣了。貴讀者有什麼地方想特別瞭解的
2020-02-26 03:42:23