下面地址可以下载Windows硬件最新驱动，这里下载的地址是纯粹的驱动，没有其他累赘。这里的驱动是硬件厂家上传的驱动，我查找的是realtek8852AE的驱动，其他任何地方找到的驱动都没有这里的新。realtek8852AE这款螃蟹无线网卡，联想，红米等很多厂家的笔记本都在用，但器旧版驱动容易出......

1概述在使用Vmware进行安装Windows11操作系统时，发现没有安装Windows其他版本那么顺利，本文记录一下安装过程中的几个坑。2详情1）Vmware的访问控制默认是不加密的，安装Windows11时，必须为其设置密码进行加密，设置的这个密码需要记住，以后再进入虚机的时候需要输入此密码。......

1概述习惯了Windows10上面的操作后，用Windows11的系统一时就感觉到很不习惯，但是其支持的新功能WSA是很好用的，也就是安卓子系统，可以直接在电脑上安装和运行安卓手机APP，而无需安装第三方模拟器。本文记录一下离线安装的过程，只需三步，非常简单易懂。2详情2.1开启Hyper-V......

一、打开工具 二、创建新项目     创建后项目结构 三、重命名服务   四、添加安装程序     五、编码服务逻辑  usingSystem.ServiceProcess;usingSystem.Timers;usingSystem.Windows.Forms;namespaceMyAlertWindows......

MiniFilter微过滤驱动是相对于SFilter传统过滤驱动而言的，传统文件过滤驱动相对来说较为复杂，且接口不清晰并不符合快速开发的需求，为了解决复杂的开发问题，微过滤驱动就此诞生，微过滤驱动在编写时更简单，多数IRP操作都由过滤管理器(FilterManager或Fltmgr)所接管，因为有了兼容层，所以在......

在笔者上一篇文章《内核枚举进程与线程ObCall回调》简单介绍了如何枚举系统中已经存在的进程与线程回调，本章LyShark将通过对象回调实现对进程线程的句柄监控，在内核中提供了ObRegisterCallbacks回调，使用这个内核回调函数，可注册一个对象回调，不过目前该函数只能监控进程与线程句柄操......

在笔者上一篇文章《内核注册并监控对象回调》介绍了如何运用ObRegisterCallbacks注册进程与线程回调，并通过该回调实现了拦截指定进行运行的效果，本章LyShark将带大家继续探索一个新的回调注册函数，PsSetLoadImageNotifyRoutine常用于注册LoadImage映像监视，当有模块被系统加载时则可......

Windows下Nginx的常用命令在Windows下使用Nginx，我们需要掌握一些基本的操作命令，比如：启动、停止Nginx服务，重新载入Nginx等，下面我就进行一些简单的介绍。1、启动注意：使用后台启动必须配置daemonon;startnginx【后台启动】nginx.exe【临时启动】2、停止nginx.exe-sstop或......

本篇文章与上一篇文章《内核注册并监控对象回调》所使用的方式是一样的都是使用ObRegisterCallbacks注册回调事件，只不过上一篇博文中LyShark将回调结构体OB_OPERATION_REGISTRATION中的ObjectType填充为了PsProcessType和PsThreadType格式从而实现监控进程与线程，本章我们需要将该......

在笔者上一篇文章《内核枚举LoadImage映像回调》中LyShark教大家实现了枚举系统回调中的LoadImage通知消息，本章将实现对Registry注册表通知消息的枚举，与LoadImage消息不同Registry消息不需要解密只要找到CallbackListHead消息回调链表头并解析为_CM_NOTIFY_ENTRY结构即可实现枚举......