wangmingliang的个人空间

wangmingliang： 关于创建安全描述符的代码

ULONG aclSize = 0; PACL pAcl = NULL;////////////////////////////////////////////////////////////////////////////////////////////////////////... 全文

2008-12-30 17:05 来自版块 - ABC初学者

wangmingliang： IopCloseFile究竟何时发出IRP_MJ_CLEANUP

请教一下《NT文件系统内幕》（中文版）卖家一个问题。书中第262页第一段说“只有在一个文件对象的所有的外部用户句柄都已经关闭并且传递进来的SystemHandleCount的值等于1的时候，IopCloseFile()才发出一个到FSD的IRP_MJ_CLEANUP”。可是第26... 全文

2008-11-29 22:55 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 请教版主devia关于文件加密标识的问题

版主： 您好！看了您的关于文件加密标识的帖子。在下愚钝，请问文件加密标志是用来干嘛的。见笑了。

2008-11-22 22:25 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 请教几个关于《NT文件系统内幕》（中文版）里的问题

各路牛人： 晚上好！请教几个关于《NT文件系统内幕》里的问题。 1.《NT文件系统内幕》（中文版）262页第二行说“只有在一个文件对象的所有的外部用户句柄都关闭并且传递进来的SystemHandleCount的值等于1的时候，IopCloseFile()函数才发出一个... 全文

2008-11-19 18:39 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 关于透明加密问题的请教

各路高手好。本人一菜鸟也。想做一个过滤驱动来实现对某一类型的文件进行透明的加解密。研究了楚狂人的教程。现在的问题是不知道加密和解密的点在哪里。忘指教，万分感激！！！

2008-11-13 12:21 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 请教关于UNICODE_STRING的问题

个位高手，菜鸟请教大家一个问题。我在IRP_MJ_READ中取到文件名后，我想取得文件扩展名。我是这样写的： { UNICODE_STRING FileName; WCHAR Buffer[256]; ... 全文

2008-11-01 11:10 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 如何在文件系统过滤驱动的读写例程中获取文件名

各路高手好！小弟菜鸟一只。本来想在读写例程中通过文件对象中的FileName来获取文件名，结果把FileName打印到DBGView时却一无所获。后来在FastIo试了也一样。是不是我的方法有问题呢？请高手们指导一下。

2008-10-29 11:18 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： 过滤驱动的Attach操作（《NT文件系统内幕》（中文版））

各路高手！《NT文件系统内幕》（中文版）的第458页说使用IoAttachDeviceByPointer()时，I/O管理器执行下列操作序列：IoAttachDeviceByPointer(),IoAttachDeviceToDeviceStack(),和IoAttachDevi... 全文

2008-10-23 10:59 来自版块 - 文件系统(过滤)驱动程序开发

wangmingliang： IoGetTopLevelIrp,IoSetTopLevelIrp

高手们！请教一下这两个函数有什么用以及何时应该使用？DDK上看的不是太明白。在<<NT File System Internals>> 的Sample FSD的SFsdCreate函数中调用了这两个函数，我不知道为何要调用

2008-10-17 11:56 来自版块 - 文件系统(过滤)驱动程序开发