yuke的个人空间

yuke：谢谢了，我已经搞定了，谢谢(2002-05-08 12:59)

回复

zdhe：上面的程序没有经得起第二轮简单测试. 修改过的放在 http://61.193.161.104:10080 自个取吧.(2002-05-07 10:40)

回复

yuke：谢谢，非常感谢，真的，我的主页-http://110i.8u8.com qq-33244209 以后多联系，byebye(2002-05-06 01:47)

回复

zdhe：搞定了, 我只在FAT上简单的测试了一下.不错, 写的很乱, 凑和着看吧. 其它的情况你自己测试,如果有问题, 自己解决吧. #include \"ntddk.h\" #include \"stdarg.h\&q...(2002-05-06 01:41)

回复

yuke：谢谢！我就是做的第二个方案，我也很清楚，但是好象我做了以后并不能成功，谢谢你帮忙，如果有可能，请针对源码，给我一些指导和建议！(2002-05-05 20:35)

回复

zdhe：当然严重. 应该是先IOCALLDRIVER (LOWERDRIVER), 然后在COMPLETE ROUTINE里进行分析修改呀. 否则你要修改的BUFFER谁来填呢? 在DDK的体系里, return STATUS_SUCCESS不能代表什么. 而且IR...(2002-05-05 19:04)

回复

yuke：if( _strnicmp( fullPathName, \"C:\\\\Apc\\0\", strlen(\"C:\\\\Apc\\0\") ) == 0 ) { ApcHookHideFile( Irp, currentIr...(2002-05-05 18:00)

回复

yuke：谢谢，你的帮忙，如果有需要，找我，qq-33244209(2002-05-05 15:48)

回复

zdhe：从FILEMON改起的吧. 如果没有猜错, 你的处理完了之后, 估计没有自己IOCOMPLETE REQUEST , 而使用正常流程IOCALLDRIVER(PHOOKEXT->FILESYSTEM,IRP)了, 那时系统会执行正常的处理把你辛辛苦苦做的结果全部冲掉....(2002-05-05 15:46)

回复