q065700的个人空间

q065700： 文件打开失败，老问题了。

#define RULE_FILE_NAME L"\\SystemRoot\\xefs.dat" PWCHAR Rule; UNICODE_STRING FileName; IO_STATUS_BLOCK IoStatus; ... 全文

2008-04-18 09:02 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 谁能给一段修改dat文件的代码（已经解决）

galunphendo 的分析里面有生成tooflat 里面.dat的代码谁能给出一段修改的代码，谢谢了

2008-04-01 13:31 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 里面有windbg错误信息，请路过的指点一下。（已经解决）

MODULE_NAME: DirCtrlFAULTING_MODULE: 804d8000 ntDEBUG_FLR_IMAGE_TIMESTAMP: 47cfde60READ_ADDRESS: unable to get nt!MmSpecialPoolStartunable ... 全文

2008-03-06 20:25 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 装好驱动重启后会在加载我驱动时使系统崩溃，wingdbg内容入内

ERROR: Module load completed but symbols could not be loaded for DirCtrl.sys*** Fatal System Error: 0x000000c2 (0x0000... 全文

2008-03-04 18:41 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 不理解，请高手进来看~（已经解决）

if (!(Irp->Flags & (IRP_NOCACHE | IRP_PAGING_IO | IRP_SYNCHRONOUS_PAGING_IO))){ IoSkipCurrentIrpStackLocation(Irp); return IoCa... 全文

2008-02-29 16:36 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 漏文件，不知道原因，请兄弟们帮忙看看

用下面的代码不知道为什么会漏掉文件有的时候。if (NT_SUCCESS(Status) && (STATUS_REPARSE != Status) && SfIsObjectFile(FileObject)) { ... 全文

2008-02-19 15:26 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 帮我看看这个问题可能是什么原因造成的

都是按楚狂人说的写的

• 

2007-11-27 16:28 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 读文件的一个问题

在第一次读的时候可以把内容读出来，然后我进行修改，保存，关闭。在打开的时候就不读了。谁能告诉我是什么原因？

2007-11-26 11:27 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 斑竹，我在这等一天了，也没人出来帮帮，求你帮我解决一下

枚举 已经加载的卷问题。已经加载的在枚举前进行了版本判断，所以无法进行，请求给一个修改好的，能枚举能加载卷的sfilter.c提前谢谢了

2007-11-21 17:56 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 发现一个新问题。

绑定文件，要先绑定设备对象在绑定卷才能实现读写的。但是DDK自带的sfilter里面，在加载设备后，然后判断是否WINVER >= 0x0501，只有系统高与这个版本才回去列举出已经加载的卷。所以我现在的一直读不出来。所以驱动妹妹给的那个问题也可能是在这里但也有可能是我知道... 全文

2007-11-21 17:02 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 绑定问题，求在线的人进来看一下

我用系统自带的SFILTER，进行跟踪我是先启动电脑然后在用程序去加载驱动，驱动启动后他是先绑NTFS，FAT，CDFS这类的设备对象，然后不去操作就没什么反映了，在我打开一个硬盘，没反映，在关闭的时候他才去加材卷。但到了SfFsControlMountVolumeComplet... 全文

2007-11-21 14:24 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 问一个关于文件过滤绑定问题

我要读文件前，我要绑定到设备。是不是要先绑定设备，然后在绑定卷，才能实现。还有就是设备绑定了，在绑定卷的时候说卷已经绑定？是不是因为绑定了设备才说已经绑定的还是因为别什么原因？迷糊中，诚请高手指点。

2007-11-20 11:59 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 谁帮我看一下哪里有问题-----文件的读取。

NTSTATUSSfRead ( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp ){ PIO_STACK_LOCATION irpSp = IoGetCurrentIrpStackLocation(Irp);... 全文

2007-11-19 16:25 来自版块 - 文件系统(过滤)驱动程序开发

q065700： 谁能给一个简单的文件过滤驱动，例如 屏蔽某个功能的

越简单越好。目的是为了学习

2007-11-12 15:44 来自版块 - 文件系统(过滤)驱动程序开发