asm61的个人空间

asm61： 微软出品的虚拟光驱驱动vcdrom.sys逆向代码

闲来无事，就把微软的虚拟光驱驱动逆向了一下，编译后完全可以替换原来的驱动。////////////////////////////////////////////////////////////////////////////////////////////////Virtua... 全文

2008-03-04 10:21 来自版块 - 黑客反汇编之 asm2c

asm61： Diskperf获得当前用户进程ID？

大家都知道Diskperf是扇区级的，所有的磁盘读写操作都要经过它。那怎样判断读写操作是自己进程发起的呢？Diskperf中好像不能直接得到发起当前IRP的用户进程ID。迷茫。。。

2007-11-09 17:42 来自版块 - 文件系统(过滤)驱动程序开发

asm61： 做磁盘还原软件从哪开始?

想做个磁盘还原软件，在论坛里找了一下，似乎可以从Diskperf开始，但估计要进行大量的修改，不知道有没有更好的模型，或者是已开源的Windows平台软件，做过的能不能给点意见啊。先谢谢了。

2007-10-23 16:37 来自版块 - 文件系统(过滤)驱动程序开发