在windows下,能不能像以太网那样抓取网卡的数据包?哪位DX告诉一下思路或提供点资料?谢了!

2012-04-13 14:38 来自版块 - NDIS网络接口开发

比如我HOOK了某个driver的IRP_MJ_CREATE,在我的例程中如何做到象下列一样的同步: KeInitializeEvent(&Event, NotificationEvent, FALSE); IoCopyCurrentIrpStackLocat... 全文

2009-05-01 11:37 来自版块 - 内核编程

将diskperf在checked环境下编译,用diskperf.inf及addfilter.exe安装后,用devicetree.exe可以看到diskperf已安装,并且已挂到\\device\\Harddisk0\\DR0下,可在DBGVIEW中看不到dbgprint的输出... 全文

2005-02-25 16:49 来自版块 - 文件系统(过滤)驱动程序开发

哪位老兄有diskperf.inf,上传一下,本人急用。谢谢

2005-02-25 12:11 来自版块 - 文件系统(过滤)驱动程序开发

在W2K中,有没有象DOS下int 13那样的挂接以扇区为单位的磁盘I/O?

2005-02-23 09:13 来自版块 - 内核编程

我用Sfilter观察了一下,发现对本地硬盘、U盘访问能拦截到,而映射的网络驱动器不能拦截到,是这样的吗?

2005-01-24 09:27 来自版块 - 文件系统(过滤)驱动程序开发

ZwOpenProcess(OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, IN PC... 全文

2004-12-13 13:16 来自版块 - 内核编程

delphi代码: var buf:array[0..12048] of char; dw,ret:ULONG;function ZwQuerySystemInformation( systeminformationclass:ULONG; psysteminfo... 全文

2004-12-08 11:52 来自版块 - 内核编程

最近来访

(1)
全部

Ta关注的人

(2)
全部

Ta的粉丝

(2)

返回顶部