catface的个人空间

catface： 求助 TCPIP.SYS 服务有system 启动模式改为 boot 启动模式 驱动创建设备失败

如题。由于某些任务，需要提前TCPIP的启动次序。 当我在注册表中将TCPIP服务启动(starttype)改为boot启动(0)设备\device\tcp 无法找到 估计是创建失败。请问如何解决？ 谢谢

2014-03-09 13:13 来自版块 - NDIS网络接口开发

catface： 求助 关于切换系统卷 发生MFT错误问题

我自己有两个卷对应磁盘上的C分区我在系统运行时使用DefineDosDevice (DDD_RAW_TARGET_PATH,‘C’。。。将分区切换到另一个卷路径时候 安装程序 有概率发生MFT或者文件夹路径错误 怀疑是切换卷路径后 需要刷新系统缓存中的MFT等元文件我试过LOCK... 全文

2012-02-02 16:24 来自版块 - 文件系统(过滤)驱动程序开发

catface： 隐藏文件夹 简单例子

学了文件过滤驱动，其实多少都要尝试下文件夹隐藏，网络上关于这些的讲解和代码都不少。主要是使用文件过滤驱动 监控IRP_MJ_DIRECTORY_CONTROL的IRP，对其返回的FILE_BOTH_DIR_INFORMATION结构进行过滤和修改达到我们隐藏我们指定的文件夹的目的... 全文

2011-12-29 09:43 来自版块 - 文件系统(过滤)驱动程序开发

catface： U盘监控创建删除重命名文件 简单例子

很简单的一个小玩意就是监控U盘插上后 记录创建 改名字 删除操作。这个是MINIFILTER架构 并且没有通知用户层直接在C盘目录下创建文件 记录操作的。后来改了改 用于记录某些EXE安装过程中 出现了哪些SYS文件 方便分析 同我的《关于隐藏文件夹 附代码 》 一样 否是从M... 全文

2011-12-29 09:42 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 关于IOCTL_MOUNTMGR_DELETE_POINTS删除盘符如何恢复

因为某些需要要隐藏某些盘符而且必须在windows非管理员权限下我决定在驱动下进行操作向 L"\\Device\\MountPointManager"发送IOCTL_MOUNTMGR_DELETE_POINTS可以隐藏指定盘符（确切的说是删除）但是如何在U盘拔... 全文

2011-11-01 18:03 来自版块 - 内核编程

catface： 求助自写虚拟磁盘 回应MOUNTMGR的IOCTL_MOUNTDEV_QUERY_DEVICE_NAME

自写虚拟磁盘 回应MOUNTMGR的IOCTL_MOUNTDEV_QUERY_DEVICE_NAME 但是MOUNTMGR并不给予足够长BUFFER为什么？ 代码如下 case IOCTL_MOUNTDEV_QUERY_DEVICE_NAME: { PMOUNTDEV_NAME ... 全文

2011-09-08 11:51 来自版块 - USB驱动开发

catface： 求助 已知卷设备对象 如何获取卷所在磁盘的句柄并进行磁盘读写？

我写了一个卷过滤驱动 想截获卷加载的时候读取它所在的磁盘内容 但是问题如下： //根据卷设备的VPB获得磁盘设备 DeviceObject= 卷设备的VPB->RealDevice 那么磁盘设备对象就是已知了 那么如何获得句柄HANDLE 来对磁盘进行读写？我进行了几次尝试... 全文

2011-09-01 09:48 来自版块 - 内核编程

catface： 求助 内核中使用IOCTL_STORAGE_QUERY_PROPERTY区分USB与磁盘卷

将我的过滤驱动文件SYS 挂载在{71A27CDD-812A-11D0-BEC7-08002BE2092F}存储卷类下 在adddevice函数中对于过滤到的设备发送IOCTL_STORAGE_QUERY_PROPERTY以区分是磁盘卷还是USB卷但是函数始终不成功 返回参数失败... 全文

2011-06-08 21:38 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 关于内核下动态屏蔽蓝牙 红外 智能卡 串并口 光驱等设备

自己遇到这么一个任务我采用微软DDK中的toaster 代码稍加修改进 挂载在设备类下进行过滤那么我同一个SYS挂载在1394 红外及USB类下请问我如何区分我现在截获的IRP是来自哪个设备的？谢谢

2011-05-16 09:21 来自版块 - 非USB硬件驱动开发

catface： 求助 微软自带例子toaster 挂载声卡设备类下 开机必蓝

WinDDK\7600.16385.1\src\general\toaster 下的例子挂载USB 串口等类下均可 在声卡{4d36e96c-e325-11ce-bfc1-08002be10318}类下挂载开机必蓝 虚拟机中无问题由于是系统初始化阶段 连DUMP都没 请大家给点建... 全文

2011-04-16 13:59 来自版块 - 非USB硬件驱动开发

catface： 求助 关于使用SETUPAPI强行关闭U盘问题

在编写一个软件 使用SETUPAPI关闭U盘设备但是如果正在打开U盘设备便会生效。正在打开U盘上的BMP或者JPG还好，使用SETUPAPI可以即时关闭U盘但是如果正在打开U盘上的TXT文件便无法即时关闭 求教思路或者代码 谢谢!!

2011-04-07 08:51 来自版块 - USB驱动开发

catface： 求助 如何根据盘符或者卷名 判断为本地硬盘或者为移动硬盘 U盘

使用文件过滤驱动截获根据名字判断 一般本地硬盘为\device\harddiskvolume 1 2 3。。。。U盘为\Device\harddisk\XXX但是这种办法只有在XP下有效 VISTA WIN7下无法使用U盘一样为\device\harddiskvolume 1... 全文

2011-03-23 15:22 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 通过\\Device\\HarddiskVolume1获得盘符名

尝试使用RtlVolumeDeviceToDosName但是他需要设备指针 然后我通过ObReferenceObjectByName到ObReferenceObjectByName这一步就错误了status = ObReferenceObjectByName ( ... 全文

2011-03-17 17:11 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 关于拦截文件删除重命名问题

根据需要我拦截了文件的 CREATE SETINFOR 来过滤 文件创建删除信息但是如果是删除文件所在的上级目录那么，文件删除有显示 ，但是从回收站恢复文件夹，却没有文件创建、重命名的任何信息请问问题在哪里？ 谢谢

2011-03-11 09:17 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 过滤IRP CREATE请求

在MINIFILTER活着SFILTER中如何区分CREATE是打开还是创建区分是缓存操作还是实在在硬盘上创建一个新文件？ 谢谢

2011-03-09 21:18 来自版块 - 文件系统(过滤)驱动程序开发

catface： FltCreateFile 参数不正确 及 STATUS_FILE_LOCK_CONFLICT 文件锁冲突错误 请教

改写minifilter SwappBuffer例程将写文件的BUFFER拷贝出来 在FltDoCompletionProcessingWhenSafe设置WriteSafePostCallback函数准备将内容写入另外备份文件，但是FltCreateFile 显示STATU... 全文

2010-10-27 18:09 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 网卡注册表信息提取

用驱动精灵提取本机的网卡驱动 INF SYS文件。怎么注册表LOCAL MACHINE \ENMU路径下的网卡DEVICE id在inf文件找不到啊?

2010-10-22 11:46 来自版块 - NDIS网络接口开发

catface： 求助 寒江独钓中磁盘过滤例子 关机蓝屏

关机蓝屏 不是启动蓝屏 磁盘保护功能正常无DUMP文件留下

• 

2010-08-27 19:11 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 关于指定目录下的文件保护 类似磁盘过滤

记得寒江中看到 说磁盘过滤能在磁盘层搞定就在磁盘搞定，如果是指定文件夹下的文件就需要涉及到文件过滤那么使用MINIFILTER还是什么？麻烦大家讲解下思路 谢谢了

2010-08-25 18:12 来自版块 - 文件系统(过滤)驱动程序开发

catface： 求助 关于MINIFILTER缓存处理

刚接触驱动也是刚接触MINIFILTER领导今天给了一个问题不知道是测试还是客户的要求使用Minifilter框架在内存中分配20-50M（大小自定）内存作为缓冲第一次从文件中读取的数据记录在内存中，下次读取同样的便从缓冲读取我决定使用SCANNER来做基本框架，但是内存的处理不... 全文

2010-08-17 19:50 来自版块 - 文件系统(过滤)驱动程序开发