skh2006的个人空间

skh2006： 求助HOOK。。。

写了个HOOK禁止打印，但发现adobe打印禁止不了，其他的都能禁止，有人知道adobe打印是调用的哪些系统api吗？

2008-04-29 22:55 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： 透明加密驱动兼容性问题，求助！！

写了个minifilter的透明加密，最近做兼容性测试，在xp sp2上，卡巴、AVAST、瑞星、诺顿都是正常的，但NOD32老是蓝屏，发上dump信息，高手们帮忙看看：我在postcleanup里加入加密标识，使用fltcreatefile函数打开文件，初步看dump信息好像是... 全文

2008-04-23 13:14 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： minifilter与杀毒软件冲突问题

写了一个minifilter透明加密驱动，虚拟机里没有装杀毒软件，测试是好的，但装了杀毒软件后（比如norton, avast），txt还是正常的，但word、ppt、excel就不行了，要么不加密，要么打不开加密文件，要么蓝屏。请教各位大虾，类似这种情况，该怎么入手调试呢，一般... 全文

2008-04-12 12:08 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： minifilter与用户态通信

我需要在MFC的一个对话框中与minifilter驱动通信如果要在MFC源文件里直接包含fltuser.h，该怎么配置呢？

2008-04-07 12:23 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： minifilter为什么不进postcleanup呢

wdk里不是说可以有postcleanup的吗，为什么不进去呢？

2008-04-04 15:27 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： IoCreateFileSpecifyDeviceObjectHint的疑问？

minifilter里的post create，为了解决irp重入，使用了这个函数：IoCreateFileSpecifyDeviceObjectHint代码如下： OBJECT_ATTRIBUTES ObjectAttributes; UNICODE_STRING Ob... 全文

2008-03-31 12:35 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： 记事本加密可以，解密不行，过来人说说吧

用minifilter做的，post create和 cleanup做了清缓存，还是不能解密。到底该怎样处理这种文件映射的问题呢，读不发IRP READ的？ 过来人说说吧

2008-03-25 15:45 来自版块 - 文件系统(过滤)驱动程序开发

skh2006： swapBuffers 示例的问题，求教高人！

新接触MiniFilter，要做一个透明加密的驱动，运行了swapBuffers例子，目前遇到如下一个问题，求教高人：为了看到Read和Write的内容，我在swapPostReadBuffers、swapPostReadBuffersWhenSafe、swapPreWriteB... 全文

2008-03-18 15:28 来自版块 - 文件系统(过滤)驱动程序开发