fxp007的个人空间

fxp007： 过滤MountPointManager操作问题

为了拦截修改卷字符（Volume letter）的操作（计算机管理-磁盘管理-修改驱动器号）。我写了个驱动，挂在"\\DosDevices\\MountPointManager"上。获取了所有IRP_MJ_DEVICE_CONTROL后看出来修改卷符号的操作是... 全文

2009-03-30 17:16 来自版块 - 内核编程

fxp007： 如何获取盘符修改操作

比如用户把D盘改成E盘这个操作。谢谢

2009-03-19 18:43 来自版块 - 内核编程

fxp007： 如何判断文件系统是否能够使用

一个简单的驱动把READ WRITE截下来放到STARTIO里处理并记录（写到文件里）操作信息。系统启动阶段无法打开文件，就只能先放到内存里。但怎么判断什么时候可以打开文件了呢？谢谢

2009-03-06 17:14 来自版块 - 文件系统(过滤)驱动程序开发

fxp007： 有没有分析Winpooch的文章

如题。请问有没有相关讲解或者详细些注释的文章？谢谢

2008-04-01 18:09 来自版块 - ABC初学者

fxp007： WinDbg中kernel debug的local debug不能bp

lkd> .reloadConnected to Windows XP 2600 x86 compatible target, ptr64 FALSELoading Kernel Symbols........................................... 全文

2007-09-01 17:09 来自版块 - 内核编程

fxp007： 什么是inverted call？

如题

2007-08-07 16:38 来自版块 - ABC初学者

fxp007： 帮忙解释一下这个sample

http://www.codeproject.com/system/KernelToUserMode.asp 这个例子里面用了好几个队列对此我完全不明白 请高手给解释下 谢谢

2007-08-07 16:37 来自版块 - 文件系统(过滤)驱动程序开发

fxp007： 文件过滤系统疑问

请问以下需求应该用什么样的技术来实现？1 过滤驱动程序捕获文件的某些请求（如打开 读 写等）2 将这个请求的一些参数传递到应用层程序（如源文件路径等）3 应用层程序进行一些判断之后将结果（放行 禁止）返回给驱动程序4 驱动程序根据结果对请求放行或禁止相信很多程序都是这么个流程吧 ... 全文

2007-08-07 16:10 来自版块 - 文件系统(过滤)驱动程序开发

fxp007： 打开文件句柄问题

驱动中使用IoCreateDevice( DriverObject, 0, &usDeviceName, FILE_DEVICE_UNKNOWN, FILE_DEVICE_SECURE_OPEN, ... 全文

2007-07-29 19:37 来自版块 - 文件系统(过滤)驱动程序开发

fxp007： 怎么查看驱动列表？

写完一个驱动加载以后怎么它的信息？比如我写了个test.sys加载以后怎么查看这个驱动的相关信息？谢谢

2007-07-29 18:34 来自版块 - 文件系统(过滤)驱动程序开发

fxp007： 使用DDKWirzard+VS2005开发驱动

DDKWirzard是Oliver Schneider写的一个驱动开发辅助插件，支持windows2000 XP 2003，VS.net 2003 VS2005等。前提是你安装了VS和DDK或IFS具体使用方法：1.下载DDKWirzard，网址http://ddkwizard.... 全文

2007-07-29 18:27 来自版块 - 总结、原创区