liuchangdong007的个人空间

liuchangdong007： 【转载】如何正确入门Windows系统下驱动开发领域?

我在看雪上面看到的一贴子，讲得挺好的，转过来和大家分享，原文地址是：http://bbs.pediy.com/showthread.php?t=123807[作者]猪头三作者网站:http://www.x86asm.com原文链接:http://blog.csdn.net/Cod... 全文

2010-11-02 16:20 来自版块 - 文件系统(过滤)驱动程序开发

liuchangdong007： 关于OSR论坛的使用方法问题请教

最近在看驱动开发网的东西的时候，也有时候看一下OSR上面的东西。我觉得上面的蛮好，讨论也比较多，只是都是英文的，看起来比较吃力。首先，在加入里面主题的时候，一定不要将论坛里面的信息发送到email，如果email的话，你的邮箱里面每天都会满。然后，在里面，可以使用搜索来查找自己感... 全文

2010-11-02 16:17 来自版块 - 文件系统(过滤)驱动程序开发

liuchangdong007： 怎么把vs2008加到受控进程里面呢？

现在有一个过滤驱动，想把vs2008作为受控进程，现在的思路是对所有的源代码进行加密，其它文件类型不加密，所以将devenv.exe、cl.exe、link.exe、rc.exe作为受控进程加到里面，但是发现它在写cpp文件的时候，整本没有加密，还有编绎的时候，也是常常编绎不了，... 全文

2010-08-24 09:08 来自版块 - 文件系统(过滤)驱动程序开发

liuchangdong007： 设备名+FltCreateFile+ZwReadFile读不到数据

在minifilter的驱动里面，根据设备名（比如说\\Device\\HarddiskVolume1\\a.txt），可以通过ZwCreateFile和ZwReadFile读得数据。或者说直接用链接名（比如说\\??\\C:\\a.txt）+FltCreateFile+ZwRe... 全文

2010-06-29 19:16 来自版块 - 文件系统(过滤)驱动程序开发

liuchangdong007： [解决]如何把经过过滤驱动加密的文件还原（不带加密标识的明文文件）？

我参考《寒江独钓》还有shenhui的代码，写了一个简单的过滤驱动，用这个驱动加密的文件，比如一个文本文件（A.txt）。在这个文件里面肯定有一个加密标识，4K的大小。现在怎么样去把这样的加密文件还原呢？就是还原成不带加密标识的明文文件。前两天，三哥说在应用层来做这样的一个工作，... 全文

2010-06-09 21:46 来自版块 - 文件系统(过滤)驱动程序开发