我现在知道读写扇区的操作码是0x40(READ SECTOR(S)),0x30(WRITE SECTOR(S)),那校验扇区的呢?

2010-10-28 18:08 来自版块 - 文件系统(过滤)驱动程序开发

只知道是与csrss有关,但不知道是怎样的,没能力去反汇编,希望高人们说下~~~~~~应该是与EPROCESS和GetTickCount有关的吗??

2007-12-16 10:17 来自版块 - 内核编程

我想用ZwCreateFile来打开系统目录中的文件,但ZwCreateFile好象只能用绝对的路径,SystemRoot这样的变量打不开,该怎样才可以呢???难道要用驱动与应用层交互,把系统目录的值用GetWindowsDirectory再传上去吗??这样太麻烦了吧??大牛们指... 全文

2007-09-19 14:35 来自版块 - 内核编程

例如用SCM加载和ZwSetSystemInformation加载后的驱动该如何判断呢???还有当用ZwSetSystemInformation加载后的驱动该如何卸载自身???好象很难的样子…………牛人们说一下好吗??谢谢咯~~

2007-09-16 22:41 来自版块 - 内核编程

我有个驱动在普通的32位计算机上运行没有任何问题,但当拿到开启了物理地址扩展的32位计算机上,立刻重启,连蓝屏也没有,但那台机子并没有大于4G的内存啊?也不是64位的机器,难道开了物理地址扩展,在内核区域要改变寻址的方式?怎样改变?希望各位牛人指点一下…………

2007-08-06 11:24 来自版块 - 内核编程

其实就类似虚拟光驱一样,不过虚拟光驱是可以用iso等镜像文件来挂载,而我需要的是用一个硬盘分区,或者甚至可以用硬盘上的一个文件夹来创建虚拟光驱,我找过很多虚拟光驱的软件,似乎都只有用镜像文件来虚拟的?没看见可以用分区或文件夹虚拟的,这可以实现吗?或者有什么源码,让我研究一下呢?谢... 全文

2007-06-27 11:52 来自版块 - 内核编程


返回顶部