-
lsxredrain做的 filespy修改版(增加了tooflat的write和read)修订版 源码在哪下啊，找不到下载的地方，求助。QQ：275927950
2011-03-28 11:38 来自版块 - 文件系统(过滤)驱动程序开发
-
我开发一个驱动程序.sys和一个应用程序.exe，应用程序可以调用加载到内核的驱动程序，我看资料说驱动程序的派遣函数是运行在应用程序的进线程的上下文中了，那么我可以获得应用程序的模式（PE加载到内核中）的资料么？然后再驱动里做点东西可以让只有我开发的编译后的应用程序可以调用这个驱... 全文
2010-04-08 16:47 来自版块 - 内核编程
