vcmfc的个人空间

vcmfc： 今天发现一个奇迹，我在新公司短时间内，竟成了形象！！！！

影响力之在.................. 谁的机器一出现蓝屏，第一个找我.......... @#@#@$#@$#@$#$#@%$@#%$#@%$#@%$#@%$# 每次遍体是伤呀！！！！！！！ 更发现，原来铁布衫是这样练成了。

2003-08-26 12:48 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 灌水......................

心情极差，原对自已还感觉良好，今天打个电话回去，得到一个信息，我当时真想哭来，我真没用................唉！，失败的我....................

2003-08-16 20:56 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 生病了，要回家了.................

浑身好难受呀！！！！！！！！！！！回家去了..................

2003-08-05 19:47 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： Help me:XP平台里，在内核打开\\\\registry\\\\machine\\\\software\\\\microsoft\\\\windows\\\\currentversion总是失败

我在XP里，在driver里打开\\\\registry\\\\machine\\\\software\\\\microsoft\\\\windows\\\\currentversion(即:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Win... 全文

2003-07-30 16:20 来自版块 - 内核编程

vcmfc： 为我即将出生的BABY征名！重分奖赏。（理由：自已这方面的细胞没几个）

由我即将诞生的baby征名：baby姓：黄希望名字：通俗，有点诗意。现征男孩/女孩名各一个，每个奖励100分。（注：本人是个程序，写代码还行着，可取名，想了一个多月了，还没有一个好一点的。所以只好来这里麻烦各位兄弟姐妹们了。） :D :D :D :D

2003-07-28 19:12 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 有没有办法在驱动中从上层传入的模块句柄中取出其模块名？

我通过deviceiocontrol传入一个exe模块句柄，在驱动中有没有办法得到其模块名，如\"c:\\xxx\\123.exe\"？

2003-07-25 12:53 来自版块 - 内核编程

vcmfc： 哪位兄弟真正实现过注册表的键/键值隐藏？？？

实现的拒绝，打开等逻辑，就差隐藏了，看了rootkit还是不太理解，实现过的兄弟能指点一下吧！付费咨询也可以。也欢迎来信交流！vcmfc@vip.sina.com

2003-07-07 18:52 来自版块 - 内核编程

vcmfc： 也要离开了，放分

为什么我只能放20分？？？？===================================可用给分范围:0-20

2003-06-18 21:28 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 请教牛人：如何隐藏RegQueryKey所得到的键值？

我根据regmon做个reg hook,现已过滤不让用户删除某个键值，但在这个键会被RegQueryKey枚举出来，有什么方法可以屏蔽？参考了rootkit，不太理解。

2003-05-15 22:39 来自版块 - 内核编程

vcmfc： 跟大家讨论木马：写这种木马被查出来有多少概率？？

1.hook registry: 就是用驱动级的hook系统注册表函数，隐藏自已不被删除。2.hook sysfunction: 也是驱动级，（像rookit），帮助隐藏驱动信息与上层所需要dll3.hook file system 也是驱动级，做个ifs filter,防... 全文

2003-05-13 13:09 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 声明：签于很多人怀疑我在做广告，本人以后绝对不在发言。

免的别人又说我！，没得到什么好处还挨骂！！！请大家不要再问我了。这一贴也是我离开的时候。886...........................................

2003-05-08 19:19 来自版块 - 文件系统(过滤)驱动程序开发

vcmfc： ifs kit for xp 2600 下载。谁如果谁再问，我就把它给毙了!!!!!

ifs kit for XP 2600http://ftp.sunsite.kth.se/pub/home/fjo/ifskit/ifskit.zip谁如果谁再问，我就把它给毙了!!!!!

2003-05-08 00:23 来自版块 - 文件系统(过滤)驱动程序开发

vcmfc： 再次声明：本人非debug,有空俺一定去换图像。

为什么大家一定要认为俺是debug?????

2003-05-05 05:05 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 在此时解决一个IFS Filter稳定的重要因素。太高兴了。

什么..............现在是凌晨4:44..................睡觉去......................... :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D... 全文

2003-05-05 04:55 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 现在感觉在IFS Filter找BUG真苦呀！！！！

从来没有这么累过.................555555555555555555~~~~~~~~~~~~~~~~~~~~~~~~~~~

2003-05-04 01:15 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 声明：问问题可以，但请不要再向我要这源程序，那源程序，请自已动一下手呀！！！

近来受不了，给了这个源程序，开始又要那个源程序，完全自已不动手试一试。本人声明：以后本人学lu0,只给思路，不给source。声明在先。虽然我没有lu0那么有本事。特此声明。

2003-04-30 11:05 来自版块 - 文件系统(过滤)驱动程序开发

vcmfc： 怀念coolice,pjf,这两位兄弟现在何处？？？？

这位侠客不知道在哪儿行侠仗义？？？？？好想念他们俩。好像大家也不来了，唉！！！！！

2003-04-23 00:58 来自版块 - 文件系统(过滤)驱动程序开发

vcmfc： 这是还有几个兄弟在线？？？？？？？

来签到呀！！！！！！！！！！！！111

2003-03-29 03:03 来自版块 - 疯狂灌水&& 人生 &&娱乐

vcmfc： 问个较初级的问题 - 编译问题，偶想了一整天了

我有一个driver,采用sources+makefile来编译的，其中makefile是使用标准的DDK的makefile,现遇到一个问题：我原来将我要编译的文件放到一个目录下，如有在A目录下有\\test\\A\\a.cpp,\\test\\A\\b.cpp,我在\\test... 全文

2003-03-23 21:29 来自版块 - 内核编程

vcmfc： 再问一个小问题，coolice,tom_lyd等帮忙呀！！！

问题如下：我的Filter要支持像filemon的动态加载，为方法测试，我在DriverEntry中attach C:,使用net start Kfilter来启动Kfilter,但我一用net stop Kfilter后，此时再访问任何文件出现bugcheck,发现我的KfFa... 全文

2003-02-11 17:11 来自版块 - 文件系统(过滤)驱动程序开发