biemowo的个人空间

biemowo： 谁了解explorer.exe 和System 这两个进程?

在IRP_MJ_READ和IRP_MJ_WRITE时，这两个进程频繁的参与其中，有谁能解答一下这两个进程在读写操作时干了些什么？

2009-11-04 18:16 来自版块 - 文件系统(过滤)驱动程序开发

biemowo： ObCreateObject函数是怎么调用的

ObCreateObject函数是怎么调用的啊，为什么我调用不成功呢？

2009-06-12 09:51 来自版块 - 文件系统(过滤)驱动程序开发

biemowo： 求救：在sFilter框架下是否无法加解密文件夹名称

小弟刚学驱动3个月，我是从sFileter框架结构入手的，我想做特定文件夹下文件名的加解密，但是我在处理IRP_MJ_DIRECTORY_CONTROL时，发现无法得到存有文件名数据buffer的MdlAddress，得不到MdlAddress就没有办法交换缓冲区。所有不知该如何... 全文

2009-06-02 14:38 来自版块 - 文件系统(过滤)驱动程序开发