liudaocan80的个人空间

liudaocan80： 奇怪，office的文件操作没经过我的过滤驱动，why？？？？？？

我用word程序的菜单项命令（文件->打开）打开一个word文档，，在我的sfiler里面居然没有打印到此文件操作记录！！其他程序的文件操作都被打印出来了！！我是在SfCreate（）函数里面打印的，Why？？

2007-02-05 16:22 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： 数组增大就编译不过??

void do_nothing(){#define NAMELEN 2046 WCHAR name[NAMELEN]; swprintf(name, L"liudaocan");}//为什么NAMELEN只能小于或者等于2044//否则编译出错sfilt... 全文

2007-01-23 09:19 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： 一个比较难的文件重定向问题，

D盘根目录下有1，2两个文件夹D:\1D:\2E盘根目录下有3，4两个文件夹E:\3E:\4通过重定向我想使用户程序看到D盘根目录下有1，2，3，4四个文件夹即：D:\1D:\2D:\3D:\4做这个是不是要通过目录控制：IRP_MJ_DIRECTORY_CONTROLIRP... 全文

2007-01-15 14:20 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： Sfilter打印显示不了中文怎么办？？

怎么打印才行？？以前有人提出过，，也有人知道答案。。但是没说怎么做的。。。。。

2007-01-10 08:48 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： 如何根据一个进程的ID得到父进程ID？？

这个问题版里面出现过几次。。都没解决、。。。有大牛知道答案吗？？

2007-01-08 17:54 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： 关于NT内核模式中的进程问题，一直都没人解决，不知大牛们对此有何看法??

根据IRP既然可以得到宿主进程的信息，如名字和路径，那么能否得到宿主进程的ID呢？是有代码可以得到IRP的进程ID的，得到的是PEPROCESS ProcessID，那么这个进程ID和用户模式的任务管理器中看到的进程ID有什么关系？？它们是同一个东西吗???内核模式中由一个进... 全文

2007-01-08 08:47 来自版块 - 文件系统(过滤)驱动程序开发

liudaocan80： 天呀,有没有一个sfilter和用户程序通信的例子啊??help,

看了无数帖子,搞了几天都不成功,,天啊,谁有这样的例子啊?吧代码文件传一下,help me下面这个帖子是说的和我同样的问题,,http://www.eggheadcafe.com/forumarchives/win32programmerkernel/Mar2000/post... 全文

2007-01-04 11:19 来自版块 - 文件系统(过滤)驱动程序开发