rogan321的个人空间

rogan321： DFS 該怎麼過濾?

請問....Distributed File System 要怎麼過濾阿我只要讓DFS Client 先行連結通過網路讀取遠端的資料後這時掛起我的Filter過濾就會失敗...意思是只要 DFS 連線先跑過一遍後 再掛上Filter,則IRP_MJ_CREATE就收不到 \De... 全文

2008-10-09 14:44 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 當本機文件夾分享並且mapping 為網路磁碟機代號時,該如何取得真實路徑

我在IRP_MJ_CREATE 中 追蹤路徑發現 當share出去的文件夾 mapping為網路磁碟時在CreateDisposition == FILE_CREATE|| CreateDisposition==FILE_OVERWRITE_IF 時irpSp->FileO... 全文

2008-09-17 22:57 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 請問 Alcohol 120% 如何檢查刻錄機屬性的

Alcohol 120% 為什麼沒有任何資料流經 IOCTL_SCSI_PASS_THROUGH_DIRECT 或 IOCTL_SCSI_PASS_THROUGH要怎麼filter 它的資訊

2008-09-15 11:32 来自版块 - 内核编程

rogan321： Fat 文件系統在USB 插拔後會脫鉤

客戶有某台神奇的PC, USB 插入 \FAT格式的儲存裝置再第一次退出USB拔出後 我attached 的fat filesystem好像就被unattached 了再次放入 該USB 裝置 就都接收不到該\Fat 格式的IO動作了怎麼會這樣? 尚未去現場看此狀況,有人知道原因... 全文

2008-09-03 16:45 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 要如何取得系統路徑?

在內核中,像XP的\\Device\\HarddiskVolume1\\Windows\\System32\\還有2k的\\Device\\HarddiskVolume1\\WINNT\\system32\\有什麼方式可以取得?就像 WinAPI 的 GetSystemDirec... 全文

2008-08-08 13:12 来自版块 - 内核编程

rogan321： mouse 被種搗蛋病毒??

各位我的mouse 會:1. 間歇性的狂按左鍵,時間或長或短,不定時發作造成作業困難..2.且我寫個程式去測試,它有時在一秒的間隔內可以按到30~40下,有時又是久 久給你按一兩下,並不會亂飄...但是實在很困擾3.mouse 可以肯定沒有壞,與好幾台PC交叉測試過了,甚至mo... 全文

2008-06-07 15:11 来自版块 - 反流氓、反木马和rootkit

rogan321： VC2005 有辦法條件式決定 project name 嗎

如題;例如 我希望: 編譯時, 如果我編譯的是 UNICODE 版本,file name 是projectW.dll是ASCII 時 file name 自動輸出為 projectA.dll 該如何做?例如 VC6 有個 可以設定 bat的方式 但是這方式還是無法 由編譯的設定自... 全文

2008-02-25 17:58 来自版块 - c/c++入门(VC,KeilC使用)

rogan321： 這個code 在2k下某台特定的PC會BSOD

MODULE_NAME: mysys FAULTING_MODULE: 80400000 nt DEBUG_FLR_IMAGE_TIMESTAMP: 47871bbd EXCEPTION_RECORD: ae2a28e4 -- (.exr ffffffffae2a28e4) Ex... 全文

2008-01-22 22:17 来自版块 - NDIS网络接口开发

rogan321： ObQueryNameString 無法取得文件系統的名稱

我使用 ObQueryNameString 來取得目前要mount 的文件系統的名稱但是在2k下如果有灌norton 會加載 symEvent file filter 造成某些文件系統的字串傳回0以至於我無法正確的得知 目前mount 的文件系統的名稱是否有解決的方法?再進一步的... 全文

2008-01-08 18:24 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： windbg 訊息如何解釋?

因為會不定時藍屏我用windbg 取得以下的訊息但是要怎麼看?方向在哪?哪位前輩幫幫忙指引一下吧DRIVER_OVERRAN_STACK_BUFFER (f7)A driver has overrun a stack-based buffer. This overrun cou... 全文

2007-11-09 15:32 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 怎麼查詢REG_BINARY的值

NTSTATUS QueryRegistryValue(PWSTR KeyName, PVOID KeyValue){ NTSTATUS status; RTL_QUERY_REGISTRY_TABLE paramTable[2]; RtlZeroMemory... 全文

2007-11-01 17:58 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 在 filefilter中存取 registry要怎麼做?

有人有這需求嗎 可以分享一下嗎?或許退而求其次 從HD中存取文件,不考慮重入

2007-10-31 18:05 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 不處理FastIOXXX的Dispatch該如何處理

我大部分的FastIoXXX都不處理那麼我把它們全部傳回 false會有問題嗎還是我應該仿sfilter每個都 寫code 再傳給下一層還有以效率而言 哪樣做比較好?答案可否順道簡單說明一下 3q

2007-10-24 17:51 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 如何於IRP_MJ_CREATE 的初期得到路徑?

如題,我想於create的初期得到正確的路徑該如何做?看了楚狂人的文章,除了FileObject->FileName,好像暗示無法取得了.但是此法於某些狀態下只是文件的上一層文件夾而已是否有其他方法?

2007-10-20 02:44 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 能在IRP_MJ_CREATE下區分目前Irp 的是目錄或文件嗎

如題,如果可以該怎麼做? 找到的資料都是在IRP_MJ_DIRECTORY_CONTROL下處理...沒有人有這種需求嗎?

2007-10-18 11:08 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 有哪個Rtlxxx function可以取代 wcscat

如果要以rtlxxxx的方式來做出wcscat的功能 有什麼涵式組合可以使用嗎?

2007-10-17 10:10 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： sys中如何放進文件版本資訊

我編譯的的sys我想建立版本資訊該如何做?

2007-10-14 09:52 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 如何在IRP_MJ_CREATE中分辨Create ,Open,Read

看了那麼多方法也試了..好像沒一個真的可以完全分出來

2007-10-02 18:16 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 在IRP_MJ_WRITE中無法取得文件的來源

我採用 SfIsFromNetAccess 提供的方式只要是 IRP_MJ_WRITE\ IRP_MJ_READ 事件的都會造成死機追蹤發現死在指派 secSubCtx = &(IrpSp->Parameters.Create.SecurityContext->... 全文

2007-10-02 13:48 来自版块 - 文件系统(过滤)驱动程序开发

rogan321： 詢問是否有 wcsstr一樣的函式但是不分大小寫?

如題,有沒有哪個函式可以不分大小寫比對出我要的字串是否存在

2007-09-30 17:46 来自版块 - c/c++入门(VC,KeilC使用)