skymelai的个人空间

skymelai： 为什么WINDBG自动下载的符号表只有26M

使用命令：.sympath SRV*d:\DebugSymbols*http://msdl.microsoft.com/download/symbols让WINDBG去网上下载符号表，同时保存一份在硬盘上，可是为什么只有26M呢。。。。。

2009-11-07 10:56 来自版块 - 软件调试

skymelai： 想请问一下文件系统读缓存的IRP的Flag是啥？

如题。。。。。。。。。

2009-10-22 11:56 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： 一段清除缓存的代码，大家进来看看

大家帮我看看这段清除缓存的代码为什么在FAT32下正常在NTFS分区下有时候会蓝屏?还有就是如何判断文件缓冲是否清除了呢?我的WDK里面怎么没有CCFileIsCache这个宏的定义呢?// 清理缓冲void cfFileCacheClear(PFILE_OBJECT pFile... 全文

2009-10-13 09:25 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： 老调重提tooflat的sfilter的实现

最近看了tooflat的sfilter的实现，原来tooflat是把所有的进程都放入到加密，解密中这样就没有清除缓存的烦忧，但这样加密又有什么意义呢？所有 进程看到的都是明文，如果通过QQ发送出去也是明文。

2009-10-10 16:33 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： 学习修改楚狂人的文件过滤驱动的疑惑 FAT和NTFS下情况不同

刚刚接触文件系统过滤，看了楚狂人的教程，有一定收获。 因为它只支持FAT文件系统，我把它稍稍修改了一下同时支持NTFS（因为刚刚学习） 可是问题来了，在NTFS下有时候能正常解密，有时候不能（但加密一切正常，解密不正常现象是这样：读出来的内容是我的加密头，因为增加了4K的文件内容... 全文

2009-09-30 11:48 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： 获取文件系统卷设备的文件系统类型

想请问一下如何得获取文件系统卷设备的文件系统类型即：根据卷设备的DeviceObject得到此卷的文件系统类型NTFS还是FAT

2009-09-27 11:10 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： 冰天雪地一丝不挂裸体跪求！！！！

小弟学习文件驱动，想找个NTFS的头文件和IFSDDK，苦苦寻觅，未有结果哪位好心人能给我这个迷途的小羔羊一点点指引？？？跪谢！

2009-09-24 21:12 来自版块 - 文件系统(过滤)驱动程序开发

skymelai： Rootkits--Windows内核的安全防护

Rootkits--Windows内核的安全防护 刚刚买了这本书，感觉这本书写得真好。不知道各位还有类似好的书推荐吗？

2009-09-24 09:05 来自版块 - 内核编程

skymelai： 寒江独钓中的HOOK键盘中断

想请问一下寒江独钓中的HOOK键盘中断为什么当我按下一个键的时候中断程序会执行4次按道理应该是2次吧，一次下一次上现在确是（比如我近下1键，4次扫描码为：2，2，82，82）

2009-08-27 15:12 来自版块 - 内核编程

skymelai： bulkusb问题,急

我想请问一下有兄弟用DDK自带的bulkusb这个例子吗? 我编译安装后提示的是一个感叹号,无法正确安装. 不知道为什么编译后无法正确安装呢? 急啊,兄弟们. 谢谢

2009-08-19 10:57 来自版块 - USB驱动开发