yandong_8212的个人空间

yandong_8212： 发现两篇很好的文章，给大家分享一下

IntroductionOne of the most frequently done tasks in Windows Driver Model (WDM) drivers is sending input/output request packets (IRPs) from ... 全文

2009-12-21 11:20 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 今天闲来无事,研究了下SFilter,写了点总结,请指正(带源码). (之二)

上一篇所使用的例子是DDK3790的,今天参看了下WDK6000的例子,发现6000里面改动了不少. 所以,今天又闲来无事,写了点WDK6000的心得.5.1 改动的数据结构及宏定义1) typedef struct _SFILTER_DEVICE_EXTENSION ... 全文

2009-11-08 15:37 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 今天闲来无事,研究了下SFilter,写了点总结,请指正.

我以前是从FileSpy入手的.总体感觉其实差不多,SFilter比较纯净采用的是自动加载模式,没有提供多于的控制指令.FileSpy采用手动加载,提供了日志输出和一些控制指令. 今天我先发表一下对Sfilter的分析,方便初学者.以后也可能发表一下FileSpy,WDM的过滤驱... 全文

2009-11-06 15:16 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 双FCB,双缓冲,是不是就是虚拟文件系统,自己构造VirtualFCB,那个FCB里面有RealFCB信息?

双FCB,双缓冲,是不是就是虚拟文件系统,自己构造VirtualFCB,那个FCB里面有RealFCB信息?

2009-10-19 17:31 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 很久没来论坛了,请问一下什么叫双FCB加密技术?

如题

2009-09-17 16:46 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 病毒特征库在哪儿有公开的呢?

病毒特征库在哪儿有公开的呢? 呵呵:)

2009-07-30 17:26 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 如何捕捉USB摄像头，拍照消息

如何捕捉USB摄像头，拍照消息 各位好，我有一款摄像头，有一个拍照按钮，请问如何捕捉这个消息呢?并且怎么获得这个图片呢？谢谢

2009-05-11 14:51 来自版块 - USB驱动开发

yandong_8212： 如何捕捉USB摄像头，拍照消息

各位好，我有一款摄像头，有一个拍照按钮，请问如何捕捉这个消息呢?并且怎么获得这个图片呢？谢谢

2009-05-10 23:45 来自版块 - 图形设备驱动版(打印、扫描、显示...驱动)

yandong_8212： WORD中无法截获部分数据

大家好,现在遇到一个很棘手的问题,相信有朋友也遇到过.我采用FileSpy模型,当用word2003进行写文件时,无法截获到一部分数据.这部分数据是以文件偏移到0x3c的地方,按照Open Office的文档来看,这个地方指的是小文件起始扇区号.我跟踪了所有的IPR_WRITE以... 全文

2008-03-24 10:31 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 求netcfg代码

大家好: 我的DDK版本是3790,自带的例子里面没有netcfg.哪位朋友能把\src\network\config\filter\netcfg打包发给我一下吗?YanDong_8212@163.com.顺便问一句,你们用的DDK版本是多少呢?我的是在驱网下的.谢... 全文

2007-12-18 16:39 来自版块 - NDIS网络接口开发

yandong_8212： 瑞星2007有没有filter?

大家好: 最近研究了几款杀毒软件,发现瑞星并没有attach到设备上去,理由是我用devicetree没有看到.请问有没有谁知道它是怎么实现对文件的实时监控呢?API HOOK?或者是对device的堆栈进行了欺骗处理,或者是其他的什么技术实现?

2007-12-06 11:19 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： WINDBG下,用没有串口的笔记本调试驱动方案

针对现在很多朋友对WINDBG调试的困惑,我可以向大家提供一种不用串口的调试方案.设备一共100RMB,有兴趣可以加我QQ:28352615.凡购买者,负责让WINDBG跑起来，同时教授一些WINDBG的常用技巧.另外,还可教授SOFTICE调试的一些技巧.我也是为了生计,大家理... 全文

2007-06-20 13:53 来自版块 - 文件系统(过滤)驱动程序开发

yandong_8212： 驱动中怎么新建和关闭网络映射?

请问:驱动中怎么新建和关闭网络映射?在应用层对应的是WNet*,我想在驱动中实现,不通过应用层.

2007-04-17 18:44 来自版块 - 内核编程