我曾经试着在Lower Filter Driver的InternalDeviceControl::SubmitURB::URB_BULK_OR_INTERRUPT_TRANSFER::In中来读取注册表,在Windows 98下面没有问题。但是在Windows 2000和XP... 全文

2005-07-19 10:59 来自版块 - 内核编程

大家病毒的第一件事就是搜索函数地址,那么在Kernel Mode怎么获得函数地址呢?我的想法是在感染驱动程序时,利用宿主程序的IofCallDriver函数的地址,然后得到其它函数的地址.

2004-03-05 10:28 来自版块 - 病毒技术分析

最近在整理硬盘,发现了这个东东,拿出来给大家共享.

2004-03-05 10:20 来自版块 - USB驱动开发

在核心模式下可以使用IOCTL_INERNAL_USB_CYCLE_PORT断开/连接Hub的指定端口,但是在用户模式下怎么做?需要注意的是该USB设备并不是使用自已写的驱动程序,如u盘?

2004-02-26 17:03 来自版块 - USB驱动开发

感染.sys的病毒有如下几个好处:1. 可以在开机时自动运行,(感染在以boot方式启动的.sys)2. 可以直接写注册表.3. 可以打开感染部分,使之不能被删除.4. 没有办法直接Kill掉Kernel Process.5. ...

2003-09-15 14:17 来自版块 - 病毒技术分析

[HKLM\\Enum\\USB\\VID_XXXX&PID_XXXX\\INST_0\\] // USB Composite DeviceLowerFilters=\"UKSvc.sys\"在UKSvc_AddDevice已注册并激活了Device ... 全文

2003-01-07 11:48 来自版块 - USB驱动开发

能不能用SendInput发送Joystick的消息?怎样发送?

2002-08-15 10:31 来自版块 - USB驱动开发

各位大虾: 小弟在驱动程序的Read例程中使用KeWaitForSingleObject来等待下层驱动程序的完成,也设置了完成例程,并在完成例程中SetEvent,但KeWaitForSingleObject有时返回STATUS_USER_APC,不知道是什么意思。

2002-08-12 16:15 来自版块 - USB驱动开发

我的驱动程序在运行时系统出现蓝屏显示如下的信息:KEBUGCHECKEX called by C011D9ABError Code is 44.Parameters: D77cdc20 0 0 0请问: Error Code 44是什么意思?

2002-08-05 16:54 来自版块 - USB驱动开发

我的驱动程序需要装载一个Filter Driver。看了2KDDK的Help,里面介绍了HKR为Relative Key.其位置一般在...Enum\\Enum-ID\\Device-ID,这正是我想要的。但是在98下,位置变成了...Control\\class\\Hid\\x... 全文

2002-07-31 10:30 来自版块 - USB驱动开发

一个值得讨论的问题:请问下面三段代码在上层驱动程序看来有什么不同?Code 1:Read(){...IoSkipCurrentIrpStackLocation(Irp);return IoCallDriver(dx->LowerDeviceObject, Irp);}Cod... 全文

2002-07-22 10:26 来自版块 - USB驱动开发

请问IoCompletionRoutine应该返回什么值?我不是自己的创建的IRP.应该返回STATUS_SUCCESS还是Irp->IoStatus.Status?

2002-07-18 09:58 来自版块 - USB驱动开发

小弟在写HID Lower Filter Driver时,完成WM_MJ_CLOSE动作之后,系统在_VWIN32_CloseVxDHandle + 0121处出错。不知是什么原因,请各位大虾指教。我的Filter Driver层次如下:1. DriverEntry2. Disp... 全文

2002-07-15 11:49 来自版块 - USB驱动开发

我的Driver在收到IRP_MJ_PNP [IRP_MN_REMOVE_DEVICE]之后还收到了IRP_MJ_CLEARUP和IRP_MJ_CLOSE,这正常吗?为什么?

2002-06-24 08:56 来自版块 - USB驱动开发

我在调试HIDUSB.sys的时候,发现手柄不动的时候受不到读请求,手柄动一下收到好几个读请求。请问这是怎么回事。BTW: 我所在的公司不能上网了,所以HIDUSB.sys的源程序发不出来。

2002-05-21 14:09 来自版块 - USB驱动开发

请问在哪一层可以接到USB的1ms的消息或InternalDeviceIoControl?

2002-05-12 16:18 来自版块 - 内核编程

我登录社区之后,窗口上面显示 >> 欢迎您:Henry可我点击Usb开发论坛之后,窗口上而显示>> 你还没有登录论坛。这是怎么回事?

2002-04-20 12:28 来自版块 - 用户留言

偶这回死定了,被老板抓来写Mac Os下的驱动程序。可怜我从来就没有接触过它。连机器都是刚买回来的。有哪位仁兄帮帮忙,给我提供一点学习的方向,不胜感激。

2002-04-16 13:27 来自版块 - USB驱动开发

我自己写了一个HidUsb.sys,在AddDevice中加入了GUID的连接,但在应用程序中却还是联系不到,不知是为什么。哪位高手能指点一二?不胜感激。

2002-01-25 10:37 来自版块 - USB驱动开发


返回顶部