bizhan123的个人空间

bizhan123： 请问各位，如何判断NTFS文件磁盘是否被压缩？

请问，如何用程序判断NTFS区盘是否已经被压缩？比如C盘或者D盘，如何判断它已经被压缩或者未被压缩？谢谢大家！

2008-04-15 12:41 来自版块 - 文件系统(过滤)驱动程序开发

bizhan123： 请问，StandardSDK和SmartPhoneSDK有什么区别？

用StandardSDK开发的程序能运行在SmartPhone平台吗？EVC4。0既装了StandardSDK，也装了SmartPhoneSDK。如何配置调用SmartPhoneSDK?

2008-01-17 11:28 来自版块 - Wince 程序开发

bizhan123： 驱网的等级制不科学，应该采用积分制

发现驱网是发贴的多少来区分牛犊，小牛，大牛，中牛，老牛的。我觉得这样不科学，也不能激发一些牛人回答问题的积极性。应该使用CSDN类似的积分制。解决了问题，由提问题者给分。等级的提升应该和分数相关联，而不是发帖子数想关联！为了驱网的发展，请ZNSOFT老大参考！！！！！！！

2008-01-05 18:59 来自版块 - 用户留言

bizhan123： 用Symbian OS开发手机程序，可以进入该OS的内核态变写程序吗？

用Symbian OS开发手机程序，请问可以进入该OS的内核态变写程序吗？比如我们知道在windows中可以通过驱动进入内核态。在Symbian Os中可以吗？如何进入？请各位知道的朋友告诉小弟一下。开发需要，谢谢大家：）

2007-12-25 17:02 来自版块 - 嵌入式系统开发

bizhan123： 构造Irp读文件，为什么得不到数据？请大家帮我分析分析

下面是我根据某大牛的代码改写的构造irp读文件，在调试跟踪到IoCallDriver()后，程序进入pending状态，该状态结束之后的stat不成功，无读数据。请大家帮我分析分析。wowocock老牛也赶快献身救我！NTSTATUS RRead(WCHAR* name,char... 全文

2007-12-11 10:23 来自版块 - 内核编程

bizhan123： 构造Irp读文件，为什么得不到数据？请大家帮我分析分析

下面是我根据某大牛的代码改写的构造irp读文件，在调试跟踪到IoCallDriver()后，程序进入pending状态，该状态结束之后的stat不成功，无读数据。请大家帮我分析分析。wowocock老牛也赶快献身救我！NTSTATUS RRead(WCHAR* name,char... 全文

2007-12-11 09:39 来自版块 - 文件系统(过滤)驱动程序开发

bizhan123： 请问现在有没有公开的VISTA下的Rootkit？

一些老的Rootkit在Vista下是不是不能用了？因为无法加载驱动了，所以想知道一些新的Rootkit

2007-11-06 09:32 来自版块 - 反流氓、反木马和rootkit

bizhan123： 2000下为什么那么多函数无法用？

偶写了个驱动，在XP和2003下都没什么问题。可是发现在2000下就出现了大问题，很多函数都用不了。郁闷死了人。比如：RtlGetVersion，RtlVerifyVersionInfo，IoVolumeDeviceToDosName等等大家是如何处理这样的问题的？

2007-09-07 09:09 来自版块 - 内核编程

bizhan123： 请问用VMWare调试驱动的时候，目标机和主机的系统必须一样吗？

我想在VMWare里装Win2003，真实主机是XP，这样可以在XP中装上2003的符号文件，然后在VMWare中调试2003下的驱动吗？请各位帮忙回答，谢谢大家：）

2007-08-23 14:21 来自版块 - 开发工具使用

bizhan123： 转载网上一篇“如何获取用户进程全路径名”的文章

进程监视器基本上写规矩了,但有点不爽的就是监视进程的名字中不能获得完整的路径,这对监视恶意进程很不好:知道它启动了,但是却不晓得它的执行文件在哪儿.于是在网上看了看关于这个内核获得用户进程的FullPath的讨论,确实有点另类,总结为6个步骤:1.IoGetCurrentProc... 全文

2007-08-13 12:06 来自版块 - 内核编程

bizhan123： 请问如何获得系统补丁的版本？

已经能够区别系统的版本号，比如2000，XP，2003等。但是，想进一步知道各个系统的补丁版本号，该如何获取？谢谢大家！

2007-08-09 10:08 来自版块 - 内核编程

bizhan123： 请问通过TDI查询UDP端口应该怎么设参数？（附TCP的方法）

我现在通过JRL的文章，会查TCP端口了。但是，对UDP不会，主要是不知道如何设置参数，J哥也只是说了下TCP的。请各位给偶指点一下！下面的是TCP的，应该差别不大，但是，估计是自己不知道UDP_MIB_ADDRTABLE_ENTRY_EX_ID 等的定义值。#define ... 全文

2007-06-05 11:29 来自版块 - 内核编程

bizhan123： 谁有Agony.zip的代码啊？发给偶一份，谢谢！

这是一个rootkit，我想拿来研究研究。但是在网上找了很久都没有找到，郁闷。我的email：bigdreamzhou@sohu.com

2007-06-05 09:55 来自版块 - 内核编程

bizhan123： passthrough发scsi指令给硬盘读磁盘扇区失败，大家帮我分析分析

下面的代码我是照搬了DDK/spti中的例子，可是在我编译通过后运行却发现无法读取数据。DeviceIoControl返回的错误报告为：函数不正确。开始以为我错了，然后在DDK中也编译了那个例子，运行之后一样无法读取，错误报告也相同。请问大侠们，这个问题出在哪里呢？究竟应该怎... 全文

2007-03-27 16:28 来自版块 - 文件系统(过滤)驱动程序开发

bizhan123： 大家了解这样一个读写磁盘操作的函数吗？

下面是该函数的一些说明。我想问大家的是该函数对磁盘的读写是否经过了文件系统层，还是直接磁盘IO？用过的或者了解该函数的大侠请为小弟指点一下迷津。//bow biosdisk()调用BIOS磁盘驱动程序函数： 原形:char biosdisk(int cmd,i... 全文

2007-03-26 12:11 来自版块 - 文件系统(过滤)驱动程序开发

bizhan123： 请问大家如何准确读取磁盘指定扇区数据内容而不被过滤驱动改变？

是不是需要直接磁盘驱动，该如何着手？请各位大侠给偶指个方向，有指导性的代码就更好了。小弟愿以50分感谢大家！

2007-03-21 21:32 来自版块 - 文件系统(过滤)驱动程序开发

bizhan123： help！为什么我的程序在vmware中运行没事，在主机中却不行？

在vmware中没事，在主机中总出现PAGE_FAULT_IN_NONPAGED_AREA?这是为什么啊？？

2007-02-25 15:48 来自版块 - 内核编程

bizhan123： 机器老重启，这是个什么东东？

最近系统老是重启，错误信息是DRIVER_LESS_OR_NOT_EQUAL。但我没有安装任何驱动。我怀疑装了什么恶意驱动。于是查看驱动信息，发现了一个\Driver\00000124，这个东西用DS和IS都无法看到了。而且每次启动机器后，后面那个数字随机生成，不一定是124... 全文

2007-01-30 12:57 来自版块 - 内核编程

bizhan123： 请问在调试的时候，堆栈信息里面后面那个信息是什么意思啊？

比如：。。。。。。。。。，CreateDevice + 0x162这个CreateDevice + 0x162后面那个0x162是什么意思呢？

2007-01-19 18:13 来自版块 - ABC初学者

bizhan123： 请问大家，如何确定MmNonPagedPoolExpansionStart的值？

在内核空间中，非分页区的范围，其中一个由MmNonPagedPoolExpansionStart未导出变量确定。但是，不知道该如何获取这个变量的值。知道的告诉我一下方法，不甚感激！

2007-01-15 14:19 来自版块 - 内核编程