Songzh的个人空间

Songzh： 编译DriverStudio的例子vdev时提示找不到kndiswdm.lib~~？

请问如何解决~~~？？

2003-05-21 18:50 来自版块 - NDIS网络接口开发

Songzh： 看这个TDI Client的代码为什么会出错？？

......NTSTATUS CreateConnection(PHANDLE Handle, PFILE_OBJECT *FileObject) { NTSTATUS Status; UNICODE_STRING Name;OBJECT_ATTRIBUTES Attr;I... 全文

2003-04-18 17:52 来自版块 - NDIS网络接口开发

Songzh： 如何打印UNICODE_STRING~~？

有一个UNICODE_STRING类型的变量，我想用DbgPrint把它的值打印出来，应该怎么办呢？

2003-04-10 17:59 来自版块 - 内核编程

Songzh： Filemon是通过什么原理实现对文件访问的监控的？

哪位能简单解释一下，做入门用。

2003-04-09 17:27 来自版块 - 文件系统(过滤)驱动程序开发

Songzh： 关于IP_OPTIONS

IP头后面还有一个可选项（IP_OPTIONS），那就是说IP头可能大于20字节，那么在接收到一个最原始的以太数据包时如何判断它有没有使用IP_OPTIONS呢？

2003-04-01 17:11 来自版块 - NDIS网络接口开发

Songzh： 用passthru实现包过滤并与用户态通信的程序

用事件对象和共享内存的方法同应用程序通信。目前只是拦截ICMP，完善中...

2003-03-14 13:09 来自版块 - NDIS网络接口开发

Songzh： 关于NdisMRegisterDevice的问题

在中间层驱动中如果我用NdisMRegisterDevice创建一个设备，这个函数的最后一个参数返回一个NDIS_HANDLE类型的句柄，这个句柄有什么用呢~？还有，NdisMRegisterDevice这个函数的功能和IoDeleteDevice的功能一样么~？应该使用它来删除... 全文

2003-03-10 11:08 来自版块 - NDIS网络接口开发

Songzh： passthru的unload例程？？

在passthru里用NdisMRegisterUnloadHandler注册的unload函数相当于在一般驱动中的“DriverObject->DriverUnload = xxx;”么？

2003-03-05 09:46 来自版块 - NDIS网络接口开发

Songzh： 如何同时包含ntddk.h和ndis.h？

如题

2003-03-04 17:36 来自版块 - NDIS网络接口开发

Songzh： 写过滤驱动遇到的问题，请指点。

写了两个Driver，第一个名为MyTest，创建一个设备对象\\\\Device\\MyTest，第二个为MyFilter，创建一个设备对象并通过IoAttachDeviceToDeviceStack附加到\\\\Device\\MyTest上。在加载了第一个Driver后，向... 全文

2003-02-20 15:03 来自版块 - 内核编程

Songzh： KeServiceDescriptorTableShadow的结构？

哪位有KeServiceDescriptorTableShadow结构~~ 帖一下~~ 谢谢~~~

2002-08-15 12:04 来自版块 - 内核编程

Songzh： 关于建立设备堆栈

能否在一个驱动程序中创建多个设备形成一个设备堆栈？

2002-07-15 11:04 来自版块 - 内核编程

Songzh： TDI问题

一直搞不明白TDI驱动的作用，哪位老大能用通俗易懂的语言介绍一下？另外tcpip.sys是protocol driver还是tdi driver？系统中可以存在多个tdi driver吗？

2002-07-12 11:24 来自版块 - ABC初学者

Songzh： 请教链表(LIST_ENTRY)的用法

初始化、插入对象、遍历等

2002-07-04 11:04 来自版块 - ABC初学者

Songzh： 用户态和核心态的代码运行时CS的是否都为8？

如题

2002-07-02 18:05 来自版块 - ABC初学者

Songzh： 在驱动程序中怎样进行ANSI与UNICODE的转换？

如题

2002-07-02 15:41 来自版块 - ABC初学者

Songzh： 挂接system call出现的问题

在我的驱动程序中挂接system call中的NtQuerySystemInformation，通过以下代码实现：......typedef struct _ServiceDescriptorEntry { unsigned int *ServiceTableBas... 全文

2002-06-28 10:08 来自版块 - 内核编程

Songzh： KPEB和KTEB？？？

EPROCESS与ETHREAD结构就是所谓的KPEB和KTEB么？PEB与TEB与KPEB和KTEB的关系？？请指教！

2002-06-26 15:02 来自版块 - ABC初学者

Songzh： 看不懂，帮忙翻译一下！

a given valid user virtual address X within process P (where X is less than or equal to 2GB) will correspond to the same physical memory loc... 全文

2002-06-26 10:44 来自版块 - I love English

Songzh： 关于\"写内核只读页面\"

看下面:由于新版本的Windows 2k/xp对一些重要的数据结构，和一些只读的image页面，设置cr0的wp位，这样即使在ring0写这些只读页面，都会出现bugcheck(Bug Check 0xBE: ATTEMPTED_WRITE_TO_READONLY_MEMORY)... 全文

2002-06-22 18:51 来自版块 - 内核编程