linuxyf的个人空间

linuxyf： 刚开始接触minifilter drvier开发，在测试swapBuffers这个例子的时候，遇到一些问题，请高人指点一下。

第一次安装，rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 .\swapBuffers.inffltmc load swapBuffers驱动正常，我可以看到由它输出的一些信息（使用dbgview）然后我un... 全文

2007-10-10 09:44 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 如何下载 Vista RTM (6000) WDK，可用来开发fs driver和miniFilter

如何注册WDK 和 WLK程序并下载开发包打开站点http://connect.microsoft.com/，按下列步骤进行操作1、 点击左侧导航列表中“Available Connections”项2、 使用“Windows Live ID”或者“ Microsof... 全文

2007-10-08 18:31 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 请devia、tooflat、lsxredrain等人进来帮我看看，关于文件覆盖的问题

我的程序是这样的：设置一个加密目录，拷贝-粘贴、移入到该目录下的所有文件加密。现在一般的拷贝-粘贴、移入加密、重命名都已经实现，但当覆盖加密目录下的一个文件时，出现问题。请问覆盖操作是在SfSetInformation中实现呢？还是在SfCreate、SfRead、SfWrite... 全文

2007-08-22 18:15 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： App和Driver通信中，为何得到的Handle无效，牛人们看看

App和Driver通信中，在App端，代码如下：#include "stdafx.h"#include <windows.h> #include <stdlib.h>#include <stdio.... 全文

2007-08-07 08:44 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 在虚拟机上调试驱动，为何会出现这种情况？

我在虚拟XP上，使用OSRLOADER.exe注册驱动并启动sfilter.sys，使用Dbgview.exe观察，为何会出现下面的情况？？？高手指点一下吧。sfilter!SfCreate: SfVolumeDeviceNameToDosName(8181e908) faile... 全文

2007-07-27 11:18 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 困惑了很长时间的一个问题---应用程序如何与驱动通信的问题，至今没有搞清楚，请高人指点一下

一般情况下，应用程序如何与驱动程序进行通信，就像filespy中的那样，设置完volumes就可以立刻监视设置的volumes，设置完path filter，就可以立刻对设置的路径监视，这是如何做到的？？哪位高人能总结一下，应用程序和驱动程序通信，一般有哪几种通信方式？？？

2007-07-20 08:59 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 困惑不已，关于流......

参考http://www.osronline.com/article.cfm?article=457我们可以知道，NTFS格式下，一个文件是由一些属性和一些流构成的，那我们如何才能看到 每一个 流中的内容呢？？？

2007-07-19 12:04 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 高人们请进来，看看如何删除一个文件夹

我知道删除一个文件夹或者文件，可以通过发Irp或者ZwDeleteFile，但对于文件夹来说，只有空文件夹发Irp才可以删除，如果文件夹下有其他文件或者文件夹，发Irp删不掉啊，如何删除文件夹不管是不是空文件夹，有人知道吗？指点一下？？

2007-07-19 10:43 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： [转] 重命名操作--完全解密

http://www.osronline.com/article.cfm?article=85What's in a Name? - Cracking Rename Operations The NT Insider, Vol 4, Issue 2, Mar-Apr 1... 全文

2007-07-11 17:27 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 大牛们都进来，删除一个文件的时候，我想把另外一个目录下的某一个文件也删掉，如何做？

大牛们都进来，删除一个文件的时候，我想把另外一个目录下的某一个文件也删掉，如何做

2007-07-11 10:52 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 如果要是在应用层作加密的话，那么READ、WRITE操作应使用非缓存操作的问题

如果要是在应用层作加密的话，那么READ、WRITE操作应使用非缓存操作；我是在应用层加密，非缓存加密写采用如下方式：HANDLE outFile = CreateFile(saveFileName, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, ... 全文

2007-06-29 16:47 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 哪位大牛知道在TrueCrypt中的TCReadWrite方法中，采用ZwWriteFile方法写入数据，如何避免重入

如题

2007-06-25 15:37 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 版主们都进来，看看这个问题

在SfRead和SfWrite例程中，如何得到当前读写文件的 Handle？？请大虾们明示。

2007-06-22 17:36 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： TrueCrypt 开源软件安装程序及源码, 欢迎下载研究

源码工程组织的非常不错, 有很多值得借鉴的地方.

2007-06-22 15:05 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 找到一片关于FASTIO的文章，大家看一下吧

希望在这里一起进步，一起学习，如果有用的话，大家就顶一下本帖。

2007-06-21 09:18 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 搞驱动开发的各位兄弟请进来，关于SfFastIoRead的问题，请指点一下子

在：BOOLEANSfFastIoRead ( IN PFILE_OBJECT FileObject, IN PLARGE_INTEGER FileOffset, IN ULONG Length, IN BOOLEAN Wait, IN ULONG ... 全文

2007-06-20 14:54 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 大师们，有没有查看缓存内容的软件啊？？？

如题！

2007-06-20 10:57 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： devia版主请进来，看一下我的思路是不是错了

现在我在做一个 实现加密文件夹功能的程序。整个程序分成两个部分：App部分：主要用于指定加密目录，指定后把加密目录记录到注册表中。同时，在指定加密目录时，如果该目录下有文件，则加密（RC4），最后，重启文件过滤驱动服务。文件过滤驱动部分：主要用于实现底层的文件加解密（RC4），... 全文

2007-06-19 17:19 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 关于加密标志的疑问

我们知道，在操作系统本身的EFS - Encrypting File System中，也使用了加密标志 flag Encrypted (0x4000)，加密算法呢，可以选用DESX或者3DES， 那么有谁知道在EFS中，加密标志是加到文件头还是文件尾的？

2007-06-08 09:29 来自版块 - 文件系统(过滤)驱动程序开发

linuxyf： 请教一个问题，关于读注册表的问题， 谢谢

我想读HKEY_CURRENT_USER\Software\EDSetting下面所有Item的name 和value，该用哪个函数？？RtlQueryRegistryValues 还是 ZwQueryKey？哪位有例子代码可以看看吗？我用ZwQueryKey读，没成功。

2007-05-21 15:23 来自版块 - 文件系统(过滤)驱动程序开发