qingshuizilan的个人空间

qingshuizilan： 文件过滤驱动能否在系统读取内存时过滤数据

我现在的文件过滤驱动绑定了卷，能在系统第一次读取硬盘数据的时候过滤数据，但再次打开文件读取数据的时候，文件过滤驱动就不能过滤数据了。我认为是我的文件过滤驱动不能在系统读取内存时过滤数据，文件过滤驱动能够过滤内存数据，我应该怎么做才能实现？望大牛们能指点一二

2010-11-23 08:37 来自版块 - 文件系统(过滤)驱动程序开发

qingshuizilan： tooflat中sfilter过滤NTFS的文件时蓝屏

我做的是文件过滤驱动，修改的是tooflat中的sfilter，过滤FAT32文件系统格式的文件时，先是蓝屏，后来没有修改代码，虚拟机不蓝屏了，现在测试过滤NTFS文件系统中的文件，蓝屏了，跟fat32蓝屏时出现的错误都一样，dump文件分析FAILURE_BUCKET_ID: ... 全文

2010-05-31 11:02 来自版块 - 内核编程

qingshuizilan： 驱动蓝屏与ntkrnlpa.exe有关，不知如何分析dump文件

我的驱动蓝屏了，从dump文件看是由于ntkrnlpa.exe的原因，再往下怎么做，是不是我的驱动里哪地方误用了内存，这类问题还没碰到过，大牛们能不能提个思路，我的dump文件如下：Microsoft (R) Windows Debugger Version 6.10.0003.... 全文

2010-05-26 16:12 来自版块 - 内核编程

qingshuizilan： 驱动中如何获得当前进程的详细信息？

驱动中能否获得当前进程的特征信息，进程名跟进程id都已获得，能够获得更多的进程信息，以辨别伪进程？

2010-03-17 16:15 来自版块 - 内核编程

qingshuizilan： 驱动中如何使用log、exp等数学函数

再Windows中驱动中能否使用log、exp等函数，有没有相关的函数能够调用？望大侠们指点一下

2010-03-09 14:42 来自版块 - 内核编程

qingshuizilan： 文件驱动中能否使用float数据？

知道一块内存的指针，怎么得到里面的float数据？我想取出其中的float数据处理，能实现吗？

2010-01-20 09:06 来自版块 - 文件系统(过滤)驱动程序开发