以前都是在完成例程中取文件名的,现在需要在调用下层前得到文件名,请问这个文件名在什么地方? 谢谢!

2008-04-26 21:11 来自版块 - 文件系统(过滤)驱动程序开发

谁有吧求将IoControlCode值状换为ctrlcode的名子的工具,给小弟介绍介绍,看着值不知道是啥东东好郁闷啊,谢谢了!

2008-02-24 20:32 来自版块 - 内核编程

如果在IRP_MJ_READ的完成例程中解密,直接在原IRP的缓冲区(UserBuffer或Mdl)上解密,有个疑惑的地方:原缓冲区会不会被PageOut,而在完成例程中再访问这块地址就引起蓝屏啊? 谢谢!

2007-12-17 22:20 来自版块 - 文件系统(过滤)驱动程序开发

windows系统怎么根据设备VID和PID找到它的驱动程序的?是根据安装时的INF文件的:description=,VID&PID,compatible 什么的,但是这些是如何体现的呢(在注册表中什么位置,还是在其他什么地方 有记录)? 多谢指点!非常感谢!

2007-10-26 23:01 来自版块 - 内核编程

windows系统怎么根据设备VID和PID找到它的驱动程序的?是根据安装时的INF文件的:description=,VID&PID,compatible 什么的,但是这些是如何体现的呢(在注册表中什么位置,还是在其他什么地方 有记录)? 多谢指点!非常感谢... 全文

2007-10-26 22:59 来自版块 - USB驱动开发

我写了一个HELLO WORLD窗口应用程序,创建一个Timer,每隔一秒把一个变量加1。现在我想找到这个Timer对应得KTIMER结构,将DueTime改为原来得2倍。可是: (1)如果找KiTimerTableListHead链表,内容太多了,根本不知道哪个是那个... 全文

2007-09-18 22:34 来自版块 - 内核编程

不通过驱动,应用程序如何得到KeServiceDescriptorTable地址以及系统调用函数地址?? 请给位大牛叫两声吧! 非常感谢!!!

2007-07-26 23:03 来自版块 - 内核编程

windows非管理员权限,内核空间只能写连续8个字节(任意位置),这个SHELLCODE改如何写啊?我用SSDT函数表地址,发现通用行太差了,完全一样的机器,装相同的系统,系统服务的地址都有的不同,请大牛们指点一下啊! 非常感谢!!!

2007-07-24 23:35 来自版块 - 溢出及shellcode

最近想看到LINUX有layered driver, 搜了几天也没有找到什么资料,谁知道相关东东,能否给个链接,多谢了! 顺便还求几个linux设备驱动开发相关网站的网址, 非常感谢!!!!

2007-05-23 21:03 来自版块 - LINUX&UNIX核心开发

Linux没有WINDOWS那样的设备堆栈,不能方便的加载过滤设备,因此对USB设备难以像WINDOWS那样做只读过滤等操作了,在linux下的USB Lock又是什么实现的呢? 昨天看了一下代码没大看动, 怎么能让OS在加载USB驱动时加载自己(以实现LOCK功能)... 全文

2007-05-20 20:59 来自版块 - USB驱动开发

今天装了几个补丁,装了WDK,昨天装过ICEEXT。今天突然发现softice居然启动不了了。Error Code 31。重装了1000遍,重启了10000遍还是不行。恼火极了!不知是那个谋害了我的SOFTICE?!该怎么搞啊???重装XP??多谢各位了!

2007-04-27 22:58 来自版块 - 内核编程

我用VMWARE装WIN 2003 STANDARD, 按步骤编译wrk。无论用三个HAL的那个,都是转几圈后蓝屏,BUG CODE:PROCESS1_INTIALIZATION_FAILED,怎么会这样呢?

2007-04-20 11:22 来自版块 - windows 源码解读

请问大家都用什么LINUX内核调试器?什么最好用??LINICE怕是不行了,不支持2。6。9及以上版本,还不好编译安装。我是在虚拟机中装的linux2.6.7,用什么调试器好啊?多谢各位热心肠的驱牛了!

2007-03-12 22:30 来自版块 - LINUX&UNIX核心开发

谁会hook中断处理程序?APIC 搞晕了,请大牛讲讲吧,怎样才能HOOK APIC机制下的中断处理程序(windows环境),最好能举个例子,多谢了!感激不尽!

2007-02-26 22:36 来自版块 - 内核编程

1、我在虚拟机上装了SUSE 2.6.7 ,请问怎么关闭响铃??只要按错什么键就响一下(很吵)?2、为什么insmod加载模块总是出错:-I Invalid module format,log里好像是object not found什么的。非常感谢!

2007-02-13 22:21 来自版块 - LINUX&UNIX核心开发

在一个笔记本上开发一个并口的过滤驱动,对所有例程只是传递下去,不作处理,会出现蓝屏死机的现象,蓝屏显示出错的驱动是npfs.sys(系统自带的驱动文件),在其他有并口的机器上运行正常,通过查找问题发现在出错的机器上有一个设备符号链接名与其他机器不一致,一般机器并口的符号名LP... 全文

2007-01-16 10:02 来自版块 - 内核编程

由于miniport只和PORT driver通讯,对miniport driver的过滤不能在miniport上过过滤设备实现,我直接HOOK miniport的Dispatch table得以实现。但是Vista为了吃独食,使用PatchGuard等卑鄙手段,不让俺HOO... 全文

2007-01-11 23:18 来自版块 - 内核编程


返回顶部