shyandsy的个人空间

shyandsy： windbg怎样打印pwstr类型信息

有个PWSTR类型的变量，从DDK头文件来看，这个类型是WCHAR类型的指针我用下面 DbgPrint("SfCreate : [%s]\n",p); 这条语句无法通过编译，又没有哪位知道如何打印该类型变量 最好有所有类型的打印方法，像... 全文

2008-10-21 20:29 来自版块 - 开发工具使用

shyandsy： 从DDK帮助中复制了一份SFILTER代码 可是create处理中加入任何代码都不能被执行

原来没有这样的情况的 这次调程序 想在sfilter基础上做记事本监控可是在SfCreate中加入的任何操作都不能被执行经过调试发现 无论我怎么写都不被执行下面是Sfilter中部分代码下面这个if语句一直为真 我在系统里面新建删除复制打开 甚至安装OFFICE 所以这个模块一直... 全文

2008-10-11 10:19 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： 请教~~LIST_ENTRY链表怎么释放阿

LIST_ENTRY链表怎么释放阿用来监控打开文件的链表 定义一个全局变量list_engtry作为链表的头，再分配一个节点数据结构FILE_INFOR用于存储文件信息 在DriverEntry()中用InitializeListHead初始化头节点， ... 全文

2008-06-19 23:21 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： LIST_ENTRY链表头怎么释放阿

用来监控打开文件的链表 定义一个全局变量list_engtry作为链表的头，再分配一个节点数据结构FILE_INFOR用于存储文件信息 在DriverEntry()中用InitializeListHead初始化头节点， 在... 全文

2008-06-18 11:21 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： 怪事！！winbbg有时能连上虚拟机有时却会死机

同样的代码，有时windbg顺利连上虚拟机，有时候虚拟机在启动时就会黑屏，但是只要不用WINDbg连接虚拟机，则一切正常，并且在虚拟机DBGVIEW上可以看到调试信息这是为什么啊 真是奇怪

2008-04-26 10:54 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： 请问DbgPrint(("Length:%d, Flags:%d\n",Length,Flag));这句代码有问题么？

大家帮看看阿 1>1>sfilter.c(6561) : error C2220: warning treated as error - no object file generated1>1>sfilter.c(6561) : error C4047: ... 全文

2008-04-20 22:13 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： 怎样才能判断出IRP是对卷的操作呢？

好像在DispatchRead中需要做两个前提判断，先判断是不是我们的设备对象，还要判断是不是对卷的操作，如果不是就PASSTHROUGH 判断是不是我们的设备对象用: ASSERT(!IS_MY_CONTROL_DEVICE_OB... 全文

2008-04-19 13:01 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： SFILTER中IoGetDeviceObjectPointer的问题

{ PDEVICE_OBJECT rawDeviceObject; PFILE_OBJECT fileObject; // // Attach to RawDisk device // RtlI... 全文

2008-04-04 17:01 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： ifs ddk中的DispatchRead译文

DispatchRead DispatchRead例程服务于那些包含IRP_MJ_READ这样I/O功能代码的IRP数据操作 声明： NTSTATUS XxxDispatchRead( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp ); ... 全文

2008-03-22 22:05 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： VS2005+DDK+VA X编译驱动

我已经安装VS2005+DDK+VA X现在vs2005可以自动识别DDK的数据类型,函数,以及宏但是还不能编译 用vs2005生成一个"生成文件项目"(新建->项目->常规->生成文件项目) 怎么 ... 全文

2008-03-03 23:24 来自版块 - 开发工具使用

shyandsy： 哪位大佬能让VS2005识别DDK的函数和数据类型阿

问题描述: 小弟的驱动程序可以被vs2005编译， 但是，所有DDK定义的数据类型，函数均不能被VS2005识别 例如：NTSTATUS，PDRIVER_OBJECT ，PUNICODE_STRING，UNICODE_STR... 全文

2008-03-02 17:59 来自版块 - 文件系统(过滤)驱动程序开发

shyandsy： des加解密程序问题

我写了一个des加解密程序，可是加密后的数据不能被正确解密。 比如说用密钥internet，把数据tsinghua加密，再将秘文解密的时候不能够得到tsinghua。 用C语言写了1000来行代码，我不知道问题出哪里了。 又没有哪位可以提供一组包含所有中间结果的测试数据。 比... 全文

2008-02-18 23:55 来自版块 - 网络安全技术

shyandsy： [求]怎样使过滤驱动只截取NOTEPAD.EXE的IRP包啊>?

怎样使过滤驱动只截取NOTEPAD.EXE的IRP包啊? 我只想对txt文本的IRP进行操作,麻烦高手们能不能给指条路?先谢了........

2008-01-22 22:03 来自版块 - 文件系统(过滤)驱动程序开发