slwqw的个人空间

slwqw： 在Win2003（SP1）下面，ZwSetSystemInformation()还能用来加载驱动吗？

如果是内核模式，可以正常加载。如果是用户模式，则有问题。我测试了，好像要检查什么SessionLeader标志（？）-----PAGE:004CAA1D mov eax, large fs:124hPAGE:004CAA23 ... 全文

2007-01-23 11:21 来自版块 - 内核编程

slwqw： 如何让驱动永远不会被移出系统内存（物理内存）？

正常情况下，驱动永远是在系统内存里边的（除了特别指明alloc_text编译指示以外）。但是最近我碰到的蓝屏却比较奇怪，在DriverEntry()里边下段点，看那个例程，代码是正常的。但是出蓝屏之后，Softice弹出来后，我再查看那个例程的代码，全部是?????????I... 全文

2007-01-16 13:23 来自版块 - 内核编程

slwqw： 给znsoft提两个建议。

1、本站的“私语”功能存在问题，导致形同虚设。最近有位驱网用户给我E-Mail，问我为什么老是不回复他发送给我的“私语”，弄得我莫名其妙。我怎么从来没有印象收到什么“私语”，邪了。再仔细查看一下，发现果然有一个“密语”按钮。一点，好家伙，一大排“私语”，最早的2003年就发过来了... 全文

2004-05-29 14:40 来自版块 - 疯狂灌水&& 人生 &&娱乐

slwqw： 有关Filedisk的八卦新闻。

大家都知道从http://www.acc.umu.se/~bosse/这里可以下载Filedisk的源代码，并且知道了作者是Bo Branten。今天我在www.osronline.com上逛了一下，发现有位仁兄，口口声声说Bo Branten偷了他的代码，不知道是真是假？:D:... 全文

2004-05-27 11:08 来自版块 - 文件系统(过滤)驱动程序开发

slwqw： 问一个非技术问题。

我看到本论坛现在很多人都搞IPSEC、VPN等产品，我感到很疑惑。Windows 2000已经内置了这两种功能，为什么大家还要自己从头来搞？

2004-05-21 12:40 来自版块 - NDIS网络接口开发

slwqw： 有点棘手的调试问题。

我正在写一个SCSI Miniport驱动，我想使用SoftICE进行调试。但是缺省情况下SoftICE是在SCSI Miniport加载之后才加载的（如下所示），所以无法在我的驱动中下段点。System ReservedBoot Bus ExtenderSystem Bus E... 全文

2004-04-20 09:55 来自版块 - 内核编程

slwqw： 如何以命令方式保存SoftICE的History?

一般情况下，都是通过执行“Symbol Loader -> File > Save SoftICE History As”来保存，有没有对应的SoftICE 命令可以完成这个功能？

2004-03-31 16:27 来自版块 - 内核编程

slwqw： 使用FSFD加密碰到的问题。

吗的，问了一个白痴问题，真是丢人现眼 :mad: :mad: :mad:[编辑 - 3/20/04 by slwqw]

2004-03-17 16:08 来自版块 - 文件系统(过滤)驱动程序开发

slwqw： 通过VMWare安装了虚拟的Win2000，但是在这个虚拟的Win2000上面怎么使用SoftICE？

在虚拟的Win2000上面安装了SoftICE，但是只要按Ctrl+D，弹出的窗口却是本地系统的SoftICE窗口，而不是虚拟系统的SoftICE窗口。而且我连续按几次Ctrl+D，整个系统就挂了，只要Reset。我想如果把虚拟系统上面的SoftICE的激活方式改用其它的组合键，... 全文

2004-03-09 12:11 来自版块 - 内核编程

slwqw： 在VMWare上面安装Win2000碰到问题，这个问题优点BT

问题是这样的，我这个Win2000光盘是D版，安装时无法正常拷贝GDI32.DLL文件。一般安装时，我都是先安装完毕，然后重启时先到Win98下面手工拷贝这个文件到Win2000的System32目录，最后再启动到Win2000。但是现在我是在VMWare上面装Win2000，没... 全文

2004-03-08 21:56 来自版块 - 内核编程

slwqw： 总结：关于文件夹地隐藏。

1、返回的列表中只有一项并且这一项就是需要隐藏的项同时ReturnSingleEntry又为TRUE时怎么办？　　1)、Coolice采用重新调用ZwQueryDirectoryFile()的方法，不过这种方法需要考虑重入问题。　　2)、VCMFC通过对根目录进行特别处理来实现隐... 全文

2004-02-07 22:22 来自版块 - 文件系统(过滤)驱动程序开发

slwqw： 怎样使用news://lists.osr.com???

我通过http://www.osronline.com可以在线登陆。但是使用Outlook Express登陆新闻服务器时老是出现登陆对话框提示输入用户名和密码，难道这个用户名和密码和在线登陆使用的用户名和密码不一样？不然为什么老是提示？

2004-01-30 09:36 来自版块 - 文件系统(过滤)驱动程序开发

slwqw： 凑凑热闹，关于NAT的小问题。

最近几个月看见大家都在讨论NAT，这周六、日特定使用两天时间看了一些NAT理论，发现理论很简单，就是具体实现起来有点费劲 :D比如说吧，我装有两块网卡，一块连内网，一块连ADSL Modem上宽带网。问题来了，因为我是通过宽带上网，通过外网网卡的数据格式是：MAC头 + PPPo... 全文

2004-01-12 21:15 来自版块 - NDIS网络接口开发

slwqw： 关于Windows 98/SE/ME下面的IRQL...

众所周知，Windows98/SE/ME已经支持了WDM驱动模型。既然是WDM吗，那就应该可以在代码里边调用KeAcquireSpinLock()等这些函数。在单CPU上，这个函数实际就是提升IRQL到DISPATCH_LEVEL级而已，可是在Windows98/SE/ME下面并... 全文

2003-12-28 16:14 来自版块 - 内核编程

slwqw： TDI 9X : DDK的说明怎么自相矛盾？？？ （或者是我不能正确理解？？？）

第一部分：Comments[ A pointer to a TDI_REQUEST structure is passed into every VxD TDI call ]. The VxD TDI client must fill in the structure b... 全文

2003-12-28 10:41 来自版块 - NDIS网络接口开发

slwqw： 请大家帮忙，看看这段VXD代码（71行）哪里有问题。

我不想使用VToolsD进行开发（其实不是不想，而是使用VToolsD只能Build，而不能单独Compile其中某一个文件，故弃之不用）。下面代码自己封装Hook_Device_Service，然后调用这个例程去Hook _RegOpenKey()服务，但是一运行就蓝屏，不知道... 全文

2003-12-20 11:46 来自版块 - 内核编程

slwqw： 问一个跟DOS操作系统内核有关的问题！！！

众所周知，我们可以通过21好功能调用得到很多有关信息，比如通过int21h（ah = 4Eh、ah = 4Fh）可以查询指定目录下的指定文件。现在我想知道地是：int21号功能的内部代码又是由谁来执行呢？？？我从本站下载了MSDOS6.0的源代码，但是不知道int21号功能的内部... 全文

2003-07-01 11:33 来自版块 - 内核编程

slwqw： VanCheer版主，听说你对汇编极其熟悉，能否帮一下忙？（同时欢迎其它汇编高手进来指点）

在Windows 2000平台上，通过以下这段代码，可以在不编写驱动程序的前提下直接操作系统空间内存（诸如写0xFFDDEEEE等），但是不太明白其中的原理。void __declspec(naked) ModifyPrivilegeStub(){__asm{//// Prolo... 全文

2003-06-06 20:38 来自版块 - 疯狂灌水&& 人生 &&娱乐

slwqw： VanCheer版主，听说你对汇编极其熟悉，能否帮一下忙？

在Windows 2000平台上，通过这段代码，可以在不编写驱动程序的前提下直接操作系统空间内存（诸如写0xFFDDEEEE等），但是不太明白其中的原理。先给50分，如果答案令人满意，再加50分。当然拉，你也许不对分感兴趣，我这样做只是为了肯定你的付出。呵呵~~~void __d... 全文

2003-06-06 15:06 来自版块 - 病毒技术分析

slwqw： 使用Passthru碰到蓝屏时如何知道是哪一行代码引起的？告诉你一个基本的方法。

使用Passthru碰到蓝屏时如何知道是哪一行代码引起的？告诉你一个基本的方法。一、首先生成.SYM文件。1、使用Check Build编译生成.SYS文件。2、启动Symbol Loader。3、选File\\Open，打开那个.SYS文件。4、选Module\\Setting... 全文

2003-05-15 22:10 来自版块 - NDIS网络接口开发