小弟最近有一个需求要在explorer中给一个加过密的psd文件显示缩略图现在不知道从哪个方面入手比较稳定高效望大牛给点思路小弟不胜感谢

2008-08-05 11:03 来自版块 - 文件系统(过滤)驱动程序开发

在IoCallDriver反回正常的情况下却没写进去请问大牛们什么问题可引发这个结果

2007-10-16 06:47 来自版块 - 文件系统(过滤)驱动程序开发

我在sfilter中creat中有时要刷缓存调用的函数是 ManageFileCache大多数情况工作正常但在word打打开一个doc文档时CcPurgeCacheSection(pFileObject->SectionObjectPointer, NULL, 0, FA... 全文

2007-09-01 22:30 来自版块 - 文件系统(过滤)驱动程序开发

参考tooflat 大牛的代码在sfilter中增加shadow device成功解决IRP_MJ_CREATE重入问题但在IRP_MJ_CLOSE中调用zwclose重了入造成堆益出UNEXPECTED_KERNEL_MODE_TRAP请问如何避免zwclose重了入

2007-07-27 16:14 来自版块 - 文件系统(过滤)驱动程序开发

使用Shadowdevice解决重入问题用一个函数读一个文件在IRP_MJ_CREATE读没有问题而在IRP_MJ_CLOSE读就出问题错误为UNEXPECTED_KERNEL_MODE_TRAP分析可能是堆益出我减少了堆栈中分配的内存还是一样错误想问一下高手是不是在IRP_MJ... 全文

2007-07-27 11:13 来自版块 - 文件系统(过滤)驱动程序开发

参考tooflat 大牛的代码在sfilter中增加shadow device在status = IoCreateDevice( gSFilterDriverObject, sizeof( SFILTER_DEVICE_EX... 全文

2007-05-30 10:38 来自版块 - 文件系统(过滤)驱动程序开发

代码如下//增加文件尾部NTSTATUSsfAddfileCauda(IN PCWSTR FileName, IN UCHAR * KeyBuf, IN ULONG KeyBufLen, IN ... 全文

2007-05-15 14:45 来自版块 - 文件系统(过滤)驱动程序开发

Status = ZwWriteFile(FileHandle, NULL, NULL, NULL, &IoStatus, (PVOID)KeyBuf, ... 全文

2007-05-14 16:07 来自版块 - 文件系统(过滤)驱动程序开发

这个问题以前znsoft老大提过但回答的比较概念化很多像我这样的小牛不是特别明白 这两天小弟想对文件大小问题做个了断想请大牛小牛们一起讨论讨论大家讲讲一个文件的大小从生到死小弟目标是透明加密文件头(尾)加一标志以下思路被证明不行处理IRP_MJ_QUERY_INFORMATI... 全文

2007-04-16 09:37 来自版块 - 文件系统(过滤)驱动程序开发

各位大哥小弟想通过fcb中的filesize改小 文件的大小使用户进程不能访问文件尾部不知道是否可行?还有在修改fcb中的filesize时是否一定要得到PagingIoResourec MainResource ?修改fcb中的filesize时是否要使用CCSetFil... 全文

2007-04-12 15:11 来自版块 - 文件系统(过滤)驱动程序开发

我在sfilter用的 IRP_MJ_CREATE用ZwReadFile读文件在status = IoCallDriver( ((PSFILTER_DEVICE_EXTENSION) DeviceObject->DeviceExtension)->Attached... 全文

2007-03-08 16:33 来自版块 - 文件系统(过滤)驱动程序开发

小弟修改了sfilter 在管理员权限下安装使用都没有问题在user下sfilter以经运行但不能被打开在creatfile时不正常返回INVALID_HANDLE_VALUE这样在user权限下就不能控制sfilter请大侠给点提示如果配置才能让user下能打开设置万分感谢

2007-03-05 11:00 来自版块 - ABC初学者

小弟修改了sfilter 在管理员权限下安装使用都没有问题在user下sfilter以经运行但不能被打开在creatfile时不正常返回INVALID_HANDLE_VALUE这样在user权限下就不能控制sfilter请大侠给点提示如果配置才能让user下能打开设置万分感谢

2007-03-05 10:48 来自版块 - 文件系统(过滤)驱动程序开发

小弟用2003ddk中sfilter编写了一个对文件名过虑的程序没有对sfilter的本身做大的修改大部分的代码都在sfcreat中也就是几个得到进程名得到文件名之类的模块在xp中使用没用问题在2k中使用所有的硬盘都过滤不到  只能过滤到u盘和光盘希望大侠和大牛们不吝赐教小弟... 全文

2007-02-08 14:31 来自版块 - 文件系统(过滤)驱动程序开发

tooflat 大侠 使用您的SfQuerySymbolicLink函数里面用到ZwQuerySymbolicLinkObject在2000下编译不通过在xp上就没问题ZwQuerySymbolicLinkObject能不能在2000使用或有功能相近的函数望大侠回复小弟先在这... 全文

2007-02-06 20:12 来自版块 - 文件系统(过滤)驱动程序开发

我想在SfCreate完成后status = IoCallDriver( ((PSFILTER_DEVICE_EXTENSION) DeviceObject->DeviceExtension)->AttachedToDeviceObject, Irp );过滤将i... 全文

2007-01-25 18:22 来自版块 - 文件系统(过滤)驱动程序开发

我有一个需求在IRP_MJ_CREATE时在文件驱动再一次用IoCreateFileSpecifyDeviceObjectHint打开同个文件读一部分内容不知道可不可行

2007-01-16 16:26 来自版块 - 文件系统(过滤)驱动程序开发

小弟用下面代码打开文件但总是打开失败问问有哪位高手可以给点提示sfReadFile(IN PCWSTR FileName,IN PVOID XDeviceObject){ HANDLE FileHandle = NULL; OBJECT_ATTRIBUTES Ob... 全文

2007-01-16 15:50 来自版块 - 文件系统(过滤)驱动程序开发

我使用tooflat sfilter的代码 想做了一个特定进程访问特定文件时加密我在read是时候下手但Cache问题出来了假设a.exe 访问test.txt 文件时加密 b.exe访问时不加密test.txt 先被a.exe访问Cache就是密文test.txt 先被b.... 全文

2007-01-10 19:10 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部