No.66489407 - X岛揭示板

No.66489407 - 无标题 - 技术宅

回应模式

No.66489407

名称

管理员

E-mail

标题

颜文字

正文

附加图片

水印

•程序语言、压制投稿、视频制作以及各计算机领域的技术问题
•我觉得还是CSDN靠谱一点
•本版发文间隔为15秒。

无标题无名氏 2025-07-04(五)16:40:48 ID:ENtQ8zZ [举报] [订阅] [只看PO] No.66489407 [回应]

最近开始搞windows驱动的逆向分析，有一点感觉非常疑惑：

微软的驱动文档里很少说明各种状态码的具体值

无论是IOCTL码，返回状态码，还是各种功能码，文档里只有用全大写字母和下划线表示的状态码名，很少给出它们的具体值
( ´_ゝ`)

我觉得这个文档设计也太弱智了，逆向的时候只能看到数值，想找对应的码是哪个得查半天。

难道这个设计就是为了恶心逆向分析的人吗

…

无标题无名氏 2025-07-04(五)16:49:57 ID:HRGuesf [举报] No.66489480

人家肯定不希望你正常写代码的时候直接用直接的数字啊，在文档里记这些值到底是什么又有什么用呢？
头文件里写一份，文档里再写一份，改了头文件还得想起来改文档，这不是平白无故增加重复代码和工作量么。

…

无标题无名氏 2025-07-07(一)07:47:27 ID:WLKEh8X [举报] No.66507785

头文件里不都直接摆着去头文件里Ctrl f很难吗

…

无标题无名氏 2025-07-07(一)10:42:01 ID:90nrjbn [举报] No.66508450

加密加壳的工作确实是在恶心搞逆向的，虽然这里不是故意地，但能恶心一下逆向想来开发并不会拒绝( ﾟ∀。)

X岛 - Ver 1.0 beta by 酱酱酱
联系：help@nmbxd.com
免责声明：本站无法保证用户张贴内容的可靠性，投资有风险，健康问题请遵医嘱。