firfor的个人空间

firfor： 关于zwClose函数的使用问题

也不知道 还有人关注 这一个问题没有，我现在遇到了关于这一个函数的很多问题。每次关掉都会使电脑挂起（不是蓝屏），有如下使用方法：我是在调试filemon驱动，有用过的可以一起跟帖讨论哈。现在的问题很简单，就是在logrecord中把所有的文件操作日志写到一个文件 中去。1：在控制... 全文

2011-07-09 00:46 来自版块 - windows 源码解读

firfor： 驱动开发中的一个小问题，如何定义一个可以有指向自己本身的指针的结构体？？

typedef struct _fmProcToFile{ CHAR procName[32]; BOOLEAN read; BOOLEAN open; PVOID next;}fmProcToFile,*PfmProcToFile;上面蓝色的部分写成如上的空指针的时候能编译通... 全文

2010-05-22 22:53 来自版块 - 文件系统(过滤)驱动程序开发

firfor： 第二次更新（下载不要积分啦！！）filemon学习笔记，绝对原创.

(为了纪念今天比较彻底的看懂了Filemon，下载就不有积分啦。贡献给大家。)学习文件过滤驱动一个多月来的一点笔记.给大家分享一下.觉得filemon还是比较好理解，只是有很多地方没有怎么看过文件系统的知识，所以有的地方写不出来为什么. 要点积分，希望大家不要见怪........... 全文

• 

2010-01-06 21:06 来自版块 - 文件系统(过滤)驱动程序开发