当插入一个U盘的时候,我想把此U盘隐藏,同时虚拟出一个等大小的虚拟磁盘来操作试过用DefineDosDevice来做,可以隐藏。但有一个问题,当隐藏后再显示出来的时候,点击任务栏右下角“安全删除xxx”时会出现卸载不掉的问题不知道除了这个方法在驱动里面怎么做望指点

2009-11-10 13:30 来自版块 - 文件系统(过滤)驱动程序开发

在一份源码中看到SeCreateClientSecuritySeImpersonateClientExPsRevertToSelfSeDeleteClientSecurity这一系列函数,查了MSDN,但没看明白什么意思大概知道是伪造客户端什么的哪位给解释下,多谢~

2009-11-09 10:34 来自版块 - 文件系统(过滤)驱动程序开发

我想通过过滤驱动来实现监控文件创建,删除通过处理IRP_MJ_CREATE来实现但是有个问题,好多重复的文件不停的创建,并且一些已存在的文件被修改时也会有我只想记录新建的不存在的文件。比如用户新建的文件或者某安装程序释放的文件等该如何操作

2009-09-04 10:35 来自版块 - 文件系统(过滤)驱动程序开发

我在IRP_MJ_CREATE中输出创建的文件名// 文件结构体 PFILE_OBJECT pFile; UNICODE_STRING ustrFileName = {0};// 显示创建的文件名 pFile = Irp->Tail.Overlay.Ori... 全文

2009-09-03 15:07 来自版块 - windows 源码解读

谁可以给个debugman的邀请码!谢谢

2009-07-29 15:39 来自版块 - ABC初学者


返回顶部