newkey的个人空间

newkey： windbg为什么打印 “KD: ran out of breakpoints!” ？

windbg为什么打印 “KD: ran out of breakpoints!” ，有谁遇到过？

2013-09-21 22:35 来自版块 - 内核编程

newkey： 透明加密中的及时加密问题请教？

现在提的透明加密，怎么做到及时加密的？但用户写偏移为10,长度为50字节下来时，直接将50字节buffer和key进行运算，还是另外还有技巧因用户请求时可能是从偏移20，长度为100的读请求，有经验的老兄指点一下，感觉这里应该有技巧才行

2009-12-02 16:42 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 对文件的写操作是不是只需要处理IRP_WRITE?感谢

对文件的写操作是不是只需要处理IRP_WRITE？是不是Fast_IO中的写到最后都会转成成IRP_WRITE，只是有可能多个Fast_IO_Write会合并成一个IRP_Write下来我只需获取对某个文件那个区级进行了修改，感谢

2009-02-11 16:17 来自版块 - 文件系统(过滤)驱动程序开发

newkey： EFS和我们经常提的文件系统Filter加密有什么区别，感谢

操作系统自动了EFS,但看到很多兄弟还在讨论自己实现文件系统Filter，提供加密功能，拜摸一下，自己实现文件系统Filter加密，有哪些优点是不是以下优点：1.粒度更细，可以只对一个文件加密2.所谓的双缓存，其他程序打开加密文件，是密文感谢

2009-02-06 15:51 来自版块 - 文件系统(过滤)驱动程序开发

newkey： R3 hook和R0 hook的区别？

目的是Hook指定进程对Reg的访问，R3上做有哪些限制（除了有些程序本来就是R0层这种）？感谢

2009-02-01 11:58 来自版块 - 内核编程

newkey： 版主是否可共享些App虚拟化的资料，感谢！

版主是否可共享些App虚拟化的资料，感谢！

2009-01-23 11:24 来自版块 - 虚拟机技术

newkey： Windows7和Windows 2008 64bit下驱动是不是必须签名，才能使用了？

Windows7和Windows 2008 64bit下驱动是不是必须签名，才能使用了？

2008-12-26 15:34 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 求助：filesys\miniFilter\MetadataManager是做什么的？感谢

求助：filesys\miniFilter\MetadataManager是做什么的？感谢

2008-12-22 15:37 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 问个高难度问题

是否有简单的方案在磁盘过滤驱动层区别此盘上自己创建的特殊文件Write操作目的是在磁盘驱动层对特定的文件进行写操作，预防死循环，需要知道那些写是针对设定的文件操作的（只需要判断出文件的数据区就行，不需要关心元数据区）感谢

2008-12-17 13:12 来自版块 - 文件系统(过滤)驱动程序开发

newkey： help:问一个自旋锁基本问题

对同一个临界区, 分别在2个线程中加自旋锁访问如果在1个线程中已经加锁, 在第一个线程还没有解锁前,第2个也尝试加锁,是否会导致死锁如果不会导致死锁,是否是第二线程一直等到第一个线程放锁后才执行感谢

2008-08-29 15:22 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 那位老兄知道NMI到底有什么用?感谢

那位老兄知道NMI到底有什么用?感谢

2008-07-31 18:29 来自版块 - 板卡设计

newkey： help:实现对系统盘的镜像，DiskPref是否是最好的模型，感谢

DM不能对系统盘进行镜像操作，需要修改DiskPref，支持对系统盘I/O捕获，并将捕获的I/O先缓存（自己实现账区日志），再将改变项写入镜像盘中DiskPref是否是最好的商用模型，感谢!

2008-07-21 11:09 来自版块 - 文件系统(过滤)驱动程序开发

newkey： ntifs.h中的InitializeSecurityContext问题

InitializeSecurityContext 这个函数在WDK中查不到在MSDN中查，是用户态的一个DLL提供如果在内核态调试，怎么在这个函数上下断点有些地方也没想通，它是静态链接到sys中的？

2008-04-21 11:11 来自版块 - 内核编程

newkey： 求助：那位老兄拿到了MCPP_License_Agreement.pdf提到的代码

那位老兄拿到了MCPP_License_Agreement.pdf提到的代码，给一下代码的列表，感谢

2008-04-07 11:33 来自版块 - windows 源码解读

newkey： help:虚拟文件系统 处理记事本写问题

写了一个虚拟文件系统，直接将IRP_MJ_XX 转成ZwXXFile对某个指定目录进行操作查询、创建、读初步看没有问题，对写字板板写也没有问题但对记事本写总是出现问题，问题现象如下不过在写字板什么位置（最前面、最后面、中间）写数据，发生错位如：原来内容为111111，在后面追加2... 全文

2008-01-28 16:29 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 求助：开发的虚拟文件系统几个问题

虚拟文件系统实现是，处理IO管理发过来的IRP,直接转到某个具体目录操作（ZwOpen ZwRead ...）1.打开文件夹或打开卷时，没有文件列表，跟踪过程已经处理了IRP_QUERY，需要手动刷新一下 不是每次都这样，几率为90％2. 打开一个文本文件，标题栏为 Windo... 全文

2008-01-09 09:56 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 求助：Filemon抓xp sp2网络共享盘，打开目录操作为什么有Read操作？

OPEN Y:\ SUCCESS Options: Open Access: Read-Attributes QUERY INFORMATION Y:\ SUCCESS FileBasicInfo... 全文

2007-12-27 11:50 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 用户态和内核态交互，有什么好的方案？

追求效率在网上看了LPC方式，不知道和一般的IoCtrl方式到底有多大的性能差异有对比过的老兄，探讨一下感谢

2007-12-08 16:48 来自版块 - 内核编程

newkey： 求虚拟文件系统示例代码，感谢

求虚拟文件系统示例代码，感谢RamDisk是基于卷的目的是为了学习文件系统处理，大致浏览了一下Fastfat，处理太复杂了网上是否有基于Ram的文件系统，不是虚拟卷方式的那位兄弟有文件系统的细节处理文档，那更好

2007-12-08 13:52 来自版块 - 文件系统(过滤)驱动程序开发

newkey： 大侠们，探讨一下网络硬盘的多种实现间的利弊

在Windows系统中，大致有3中实现网络硬盘的思路1.基于文件级别的 虚拟卷方式：虚拟Disk驱动，直接处理Disk相关IRP, 用TDI和远程空间进行数据交换 RDR方式：象网络邻居一样，使用MS提供的RDR框架，MS实现了Cache机制2.基于数据块级别的 虚拟HBA... 全文

2007-09-17 22:52 来自版块 - 文件系统(过滤)驱动程序开发