xiabl的个人空间

xiabl： 怎么防止别人hook windows某个指定的api函数?

请问怎么防止别人hook windows某个指定的api函数?比如BitBlt (..)知道被别人hook了也可以. 那位大侠有高招的!

2008-10-14 23:02 来自版块 - 反流氓、反木马和rootkit

xiabl： 问一下,现在做加密软件的公司生存状况

问一下,现在做加密软件的公司生存状况

2008-05-18 11:53 来自版块 - 文件系统(过滤)驱动程序开发

xiabl： 请问光驱缓存怎么清除?

请问光驱缓存怎么清除? 应用层也行呀. 或者是如何得到这个缓存呢?

2008-03-20 08:49 来自版块 - 文件系统(过滤)驱动程序开发

xiabl： 文件过滤驱动里能判断出设备类型吗?

文件过滤驱动里能判断出设备类型吗? 比如我想知道当前操作的文件对象的设备是不是U盘, 如何判断呢

2007-04-25 16:26 来自版块 - 文件系统(过滤)驱动程序开发

xiabl： 想做个控制U盘的驱动, 在哪个程序里改最好?

想做个控制U盘的驱动, 在哪个程序里改最好?我要实现禁止U盘写入操作, 不知道用DDK中的哪个程序改.

2007-04-24 14:09 来自版块 - USB驱动开发

xiabl： 远程注入问题?

我在 XP 系统上,以User用户登陆 程序中使用CreateRemoteThread进行远程注入提示 "存储空间不足 无法处理此命令"在XP 管理员用户上无错误, 2000上User用户,管理员用户皆无提示下面是程序代码 ... 全文

2007-04-16 14:03 来自版块 - 内核编程

xiabl： 请问驱动中可以加载dll吗?

请问驱动中可以加载dll吗? LdrLoadDll 怎么在驱动中使用的

2007-03-29 13:23 来自版块 - 文件系统(过滤)驱动程序开发

xiabl： SfAttachToMountedVolume

VOID SfAttachToMountedVolume( ){ WCHAR filename[] = L"\\DosDevices\\A:\\"; UCHAR index = 2; UNICODE_STRING... 全文

2007-03-15 12:30 来自版块 - 文件系统(过滤)驱动程序开发

xiabl： 创建和毁坏的文件对象

概要每次 CreateFile() 或 OpenFile() 被调用以打开设备、 卷、 目录或数据文件, I / O 管理器创建文件对象。 如果调用成功手柄可文件对象返回给调用方。 使用手柄后续 I/O 调用被视为同一文件对象上操作。 有几个与创建和毁坏的文件对象之间调度例程... 全文

2007-02-02 17:37 来自版块 - 文件系统(过滤)驱动程序开发