caiyuqing的个人空间

caiyuqing： 求助：minspy安装失败

大家好，最近在学习minifilter安装了WDK里面的minispy后调用其minispy.exe后总是出现错误，具体信息为Could not connect to filter:0x80070002请问这是为什么呢？

2009-04-27 16:32 来自版块 - 文件系统(过滤)驱动程序开发

caiyuqing： 手把手教你下载WDK

WDK最新版本是6001.18002，但很多新手苦于不知如何得到它，这个版本是免费的，前提是你愿意加入微软的MS Connect,废话不多说，上图，看看如何下载这个最新的玩物。 用live帐号登录，没有的话注册一个 [图片]点击左上角的“站点目录”，会列出已有的项目列表 [图... 全文

2009-04-10 17:36 来自版块 - 文件系统(过滤)驱动程序开发

caiyuqing： 关于流文件对象

来这里问了几个问题，得不到解决，只好上OSR上问，感兴趣的朋友瞧瞧，希望跟我有同样困惑的朋友能得到帮助 http://www.osronline.com/cf.cfm?PageURL=showlists.CFM?list=NTFSD 标题是：questions about th... 全文

2009-04-10 11:28 来自版块 - 文件系统(过滤)驱动程序开发

caiyuqing： 过滤驱动在什么情况下需要用到文件流对象？

过滤驱动在什么情况下需要用到文件流对象？搜了一些资料后，自己的理解是一般是在IRP_MJ_CREATE阶段打开文件后需要读取其加密标识的情况下用IoCreateStreamFileObjectLite建立一个文件流对象来读取该文件的内容，不知这么理解是否正确？

2009-04-08 19:51 来自版块 - 文件系统(过滤)驱动程序开发

caiyuqing： 有3个问题想请教一下前辈们：）

各位朋友大家好，借助各位巨人的肩膀，小生我终于搭好了一个Fliter的框架，目前支持.txt等普通文本文件的加解密操作，迈出了万里长征的第一步。。。。但有几个问题想请教一下各位前辈。1.系统是在什么时候销毁FileObject的？是在IRP_MJ_CLOSE还是IRP_MJ_CL... 全文

2009-04-08 00:02 来自版块 - 文件系统(过滤)驱动程序开发

caiyuqing： 请教关于IRP_PAGING_IO IRP_SYNCHRONOUS_PAGING_IO IRP_NOCACHE标识符的处理

最近在完成一份文档加解密的驱动，框架已经搭好，终于来到了加解密的判断点这个节骨眼上，在网上搜寻了一些资料，其中论坛置顶区ai3000 的《Windows 文件过滤驱动经验总结》一文中提到只需处理带 IRP_PAGING_IO，IRP_SYNCHRONOUS_PAGING_IO，I... 全文

2009-04-06 14:07 来自版块 - 文件系统(过滤)驱动程序开发