写作绅士,读作丧尸 X岛揭示板
顺猴者昌 逆猴者亡 首页版规 |用户系统 |移动客户端下载 | 丧尸路标 | | 常用图串及路标 | 请关注 公众号:【矛盾苇草】| 人,是会思考的芦苇
常用串:·豆知识·跑团板聊天室·公告汇总串·X岛路标

[只看PO]No.66489407 - 无标题 - 技术宅


•程序语言、压制投稿、视频制作以及各计算机领域的技术问题
•我觉得还是CSDN靠谱一点
•本版发文间隔为15秒。

无标题 无名氏 2025-07-04(五)16:40:48 ID:ENtQ8zZ [举报] [订阅] [返回主串] No.66489407 [回应] 管理
最近开始搞windows驱动的逆向分析,有一点感觉非常疑惑:

微软的驱动文档里很少说明各种状态码的具体值

无论是IOCTL码,返回状态码,还是各种功能码,文档里只有用全大写字母和下划线表示的状态码名,很少给出它们的具体值
( ´_ゝ`)

我觉得这个文档设计也太弱智了,逆向的时候只能看到数值,想找对应的码是哪个得查半天。

难道这个设计就是为了恶心逆向分析的人吗

UP主: