我在10年写《竹林》这本书时，写了一个分析IOCTL值的工具，一直想着可以把界面再改善一下，功能更完善一点。今天正好有一点时间，就做了这件事情。用户可以使用这个工具查看、定义IOCTL值。
下载：[download id=”7″]
6,278 total views, no views today
分类：工具&下载
工具介绍和下载
Windows系统时钟间隔
引用注明>> 【作者：张佩】【原文：www.yiiyee.cn/blog】
下载：[download id=”5″]
系统时钟间隔是个很少被关心到的系统标量，它反映了系统产生时钟中断的频率，间隔越小频率越高，反之亦然。每当时钟中断产生，系统相关的中断函数将会处理这个中断。时钟中断处理函数会更新系统时间，检查内核调试信息等。
1. 时钟间隔
系统时钟间隔和另一个极重要的系统标量关联在一起：线程调度时限。按照Windows系统的设计，线程调度时限被分为普通程序和后台服务两种类型。前者运行2个时钟间隔，后者运行12个时钟间隔，用户可以在系统属性中手动更改时限类型。
不同硬件平台定义有不同的最小、最大时钟间隔值。对于X86平台而言，最小时钟间隔是0.5ms，最大值大概是15.6001ms。在内部，时钟间隔以100ns为单位进行表述，所以0.5ms被表示为5000个100ns单位，15.6ms被表示为156001个100ns单位。 继续阅读“Windows系统时钟间隔”
14,733 total views, no views today
64位驱动签名工具64Signer
【作者：张佩】【原始URL：http://www.yiiyee.cn/Blog/64signer/】
注，此工具业已过时，无存在之必要。许多人想寻求稳妥的64位系统之签名绕过方法，此处做统一回复，没有可能。唯文中所涉及之技术点，犹可供参考。删除下载链接，而留此文。
-
背景介绍
微软对于自Vista开始的64位OS有新的数字签名策略，即所有内核驱动都必须是经过可信机构签发过数字证书的，否则系统拒绝加载，其目的是为了加强系统安全防护，使得一干惯于偷偷摸摸、不知所自何来的内核模块无法在系统中容身。但它却也给正经的内核开发人员带去了一个麻烦：开发过程中会不断生成新的驱动镜像文件，开发者不可能将每一个内部版本都拿去申请数字签名，那样不仅太麻烦，而且会大大延长开发周期。
微软当然也考虑到了这一点，它提供了一个可以禁止签名检验的开机启动项。要运用此启动项，用户必须在启动电脑的时候，及时在键盘上按下F8键，在出来的启动菜单中选择倒数第二个启动项：Disable Driver Signature Enforcement.
这看上去很省心，但你如果再了解得深入一点，就会发现它其实很麻烦。
继续阅读“64位驱动签名工具64Signer”
60,661 total views, 3 views today